CVSS: 7.8EPSS: 0%CPEs: 6EXPL: 0CVE-2017-2740
https://notcve.org/view.php?id=CVE-2017-2740
A potential security vulnerability has been identified with the command line shell of the HP ThinPro operating system 6.1, 5.2.1, 5.2, 5.1, 5.0, and 4.4. The vulnerability could result in a local unauthorized elevation of privilege on an HP thin client device. Se ha identificado una potencial vulnerabilidad de seguridad en el shell de línea de comandos del sistema operativo HP ThinPro 6.1, 5.2.1, 5.2, 5.1, 5.0 y 4.4. La vulnerabilidad podría resultar en una elevación de privilegios locales sin autorización en un dispositivo cliente HP thin. • https://support.hp.com/us-en/document/c05379294 •
CVSS: 7.8EPSS: 0%CPEs: 7EXPL: 0CVE-2016-2246 – HP Thin Pro OS Local Privilege Escalation
https://notcve.org/view.php?id=CVE-2016-2246
HP ThinPro 4.4 through 6.1 mishandles the keyboard layout control panel and virtual keyboard application, which allows local users to bypass intended access restrictions and gain privileges via unspecified vectors. HP ThinPro 4.4 hasta la versión 6.1 no maneja adecuadamente el panel de control de diseño de teclado y la aplicación de teclado virtual, lo que permite a usuarios locales eludir las restricciones destinadas al acceso y obtener privilegios a través de vectores no especificados. HP Thin Pro OS suffers from a local privilege escalation vulnerability. • http://h20564.www2.hp.com/hpsc/doc/public/display?docId=emr_na-c05291676 http://www.securityfocus.com/bid/93904 • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 7.2EPSS: 0%CPEs: 8EXPL: 0CVE-2015-2124
https://notcve.org/view.php?id=CVE-2015-2124
Unspecified vulnerability in Easy Setup Wizard in HP ThinPro Linux 4.1 through 5.1 and Smart Zero Core 4.3 and 4.4 allows local users to bypass intended access restrictions and gain privileges via unknown vectors. Vulnerabilidad no especificada en Easy Setup Wizard en HP ThinPro Linux 4.1 hasta 5.1 y Smart Zero Core 4.3 y 4.4 permite a usuarios locales evadir las restricciones de acceso y ganar privilegios a través de vectores desconocidos. • http://www.securityfocus.com/bid/74897 https://h20564.www2.hp.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c04692275 •