CVE-2013-4811 in ProCurve Manager

Résumé

par VulDB • 18/07/2026

UpdateDomainControllerServlet dans le serveur d'enregistrement SNAC de HP ProCurve Manager (PCM) 3.20 et 4.0, PCM+ 3.20 et 4.0, ainsi que Identity Driven Manager (IDM) 4.0 ne valide pas correctement l'argument adCert, ce qui permet aux attaquants distants de télécharger des fichiers .jsp et par conséquent d'exécuter du code arbitraire via des vecteurs non spécifiés, également connu sous le nom ZDI-CAN-1743.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 12/07/2013
• Divulgation: 16/09/2013
• Modérer: accepté
• Entrée: VDB-64918
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.71293
• KEV: non
• Activités: très faible
• Secteur: Transportation, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4811
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4811
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4811/