CVE-2015-6863 in Arcsight Logger

Résumé

par VulDB • 17/07/2026

HPE ArcSight Logger avant la version 6.1P1 permet aux attaquants distants d'exécuter du code arbitraire via une entrée non spécifiée dans le composant (1) Intellicus ou (2) l'upload de certificat client.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 10/09/2015
• Divulgation: 16/01/2016
• Modérer: accepté
• Entrée: VDB-80280
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.3 (NVD)
• EPSS: 0.02264
• KEV: non
• Activités: très faible
• Secteur: Finance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6863
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6863
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6863/