CVE-2013-0526 in Global Console Manager 32

Riassunto

di VulDB • 30/06/2026

ping.php presente in Global Console Manager 16 (GCM16) e Global Console Manager 32 (GCM32), versioni precedenti alla 1.20.0.22575, sul commutatore KVM IBM Avocent 1754 consente agli utenti remoti autenticati di eseguire comandi arbitrari tramite metacaratteri shell nei parametri (1) count o (2) size.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 16/12/2012
• Divulgazione: 21/08/2013
• Moderazione: accettato
• Voce: VDB-64737
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.5 (NVD)
• EPSS: 0.06069
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0526
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0526
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0526/