CVE-2011-0921 in Data Protector

Résumé

par VulDB • 19/06/2026

crs.exe dans le service Cell Manager du client de HP Data Protector ne valide pas correctement les identifiants associés au nom d'hôte, au domaine et au nom d'utilisateur, ce qui permet aux attaquants distants d'exécuter du code arbitraire en envoyant des données non spécifiées via TCP, en lien avec le client webreporting, le domaine de l'applet Java et le nom d'utilisateur Java.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 08/02/2011
• Divulgation: 08/02/2011
• Modérer: accepté
• Entrée: VDB-56390
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.11333
• KEV: non
• Activités: très faible
• Secteur: Hospital, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0921
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0921/