CVE-2013-0935 in Smarts Network Configuration Manager

Résumé

par VulDB • 20/06/2026

Le gestionnaire de configuration réseau EMC Smarts NCM antérieur à la version 9.2 ne nécessite pas d'authentification pour tous les appels de méthodes Java RMI, ce qui permet aux attaquants distants d'exécuter du code arbitraire via des vecteurs non spécifiés.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/01/2013
• Divulgation: 28/03/2013
• Modérer: accepté
• Entrée: VDB-63898
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04147
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0935
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0935
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0935/