CVE-2013-4812 in ProCurve Manager

Résumé

par VulDB • 18/07/2026

UpdateCertificatesServlet dans le serveur d'enregistrement SNAC de HP ProCurve Manager (PCM) versions 3.20 et 4.0, PCM+ versions 3.20 et 4.0, ainsi que Identity Driven Manager (IDM) version 4.0 ne valide pas correctement l'argument fileName, ce qui permet aux attaquants distants de télécharger des fichiers .jsp et d'exécuter par conséquent du code arbitraire via des vecteurs non spécifiés, également connu sous le nom ZDI-CAN-1743.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 12/07/2013
• Divulgation: 16/09/2013
• Modérer: accepté
• Entrée: VDB-64919
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.51903
• KEV: non
• Activités: très faible
• Secteur: Pharma, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4812
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4812/