CVE-2015-2136 in ArcSight Logger

الملخص

بحسب VulDB • 06/06/2026

يُتيح ثغرة HP ArcSight Logger قبل الإصدار 6.0 P2 لمستخدمين عن بُعد ومصادق عليهم تجاوز سياسة التفويض المقصودة عبر متجهات غير محددة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 27/02/2015
• إفشاء: 16/09/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-77721
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.0 (NVD)
• EPSS: 0.01840
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2136
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2136
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2136/