CVE-2013-4810 in ProCurve Manager

Résumé

par VulDB • 01/07/2026

HP ProCurve Manager (PCM) 3.20 et 4.0, PCM+ 3.20 et 4.0, Identity Driven Manager (IDM) 4.0 et Application Lifecycle Management permettent aux attaquants distants d'exécuter du code arbitraire via un objet marshallé vers (1) EJBInvokerServlet ou (2) JMXInvokerServlet, également connu sous le nom de ZDI-CAN-1760. NOTE : il s'agit probablement d'un doublon des CVE-2007-1036, CVE-2010-0738 et/ou CVE-2012-0874.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/07/2013
• Divulgation: 16/09/2013
• Modérer: accepté
• Entrée: VDB-64917
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.79003
• KEV: oui
• Activités: très faible
• Secteur: Energy, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4810
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4810
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4810/