FICHE CVE
CVE-2025-1003
Publiée le 2025-02-04 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
HP Anyware Agent pour Linux est affecté par une faille qui permet à un utilisateur local de contourner l'authentification. Un attaquant ayant un accès local au système peut exploiter cette vulnérabilité pour augmenter ses privilèges et obtenir un niveau de contrôle plus élevé. Cette attaque est relativement facile à réaliser car elle ne nécessite aucune permission spéciale ni interaction de l'utilisateur, si ce n'est une présence sur la machine.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
A potential vulnerability has been identified in HP Anyware Agent for Linux which might allow for authentication bypass which may result in escalation of privilege. HP is releasing a software update to mitigate this potential vulnerability.