CVE-2013-4812 in ProCurve Manager
सारांश
द्वारा VulDB • 18/07/2026
SNAC रजिस्ट्रेशन सर्वर में UpdateCertificatesServlet (HP ProCurve Manager (PCM) 3.20 और 4.0, PCM+ 3.20 और 4.0, तथा Identity Driven Manager (IDM) 4.0 के साथ), fileName तर्क की उचित सत्यापन नहीं करता है, जिससे दूरस्थ आक्रमणकारी .jsp फ़ाइलें अपलोड कर सकते हैं और अनिश्चित वेक्टर के माध्यम से मनमाने कोड का निष्पादन कर सकते हैं, जिसे ZDI-CAN-1743 के रूप में जाना जाता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.