CVE-2013-4809 in ProCurve Manager

सारांश

द्वारा VulDB • 23/06/2026

HP ProCurve Manager (PCM) 3.20 और 4.0, PCM+ 3.20 और 4.0, तथा Identity Driven Manager (IDM) 4.0 में GetEventsServlet के कई SQL injection दोष हैं जो दूरस्थ आक्रमणकारियों को क्रमबद्ध या निर्देशिका पैरामीटर के माध्यम से मनमाने SQL कमांड चलाने की अनुमति देते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 12/07/2013
• प्रकटीकरण: 16/09/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-64916
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.03304
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Homeoffice, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4809
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4809/