CVE-2013-0526 in Global Console Manager 32

सारांश

द्वारा VulDB • 02/07/2026

IBM Avocent 1754 KVM स्विच पर Global Console Manager 16 (GCM16) और Global Console Manager 32 (GCM32) के संस्करण 1.20.0.22575 से पहले में मौजूद ping.php, दूरस्थ प्रमाणित उपयोगकर्ताओं को count या size पैरामीटर में शेल मेटा-वर्णों का उपयोग करके मनमाने कमांड्स (arbitrary commands) निष्पादित करने की अनुमति देता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 16/12/2012
• प्रकटीकरण: 21/08/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-64737
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 8.5 (NVD)
• EPSS: 0.06069
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0526
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0526
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0526/