CVE-2013-4811 in ProCurve Manager
Riassunto
di VulDB • 18/07/2026
UpdateDomainControllerServlet nel server di registrazione SNAC in HP ProCurve Manager (PCM) 3.20 e 4.0, PCM+ 3.20 e 4.0, e Identity Driven Manager (IDM) 4.0 non convalida correttamente l'argomento adCert, il che consente agli attaccanti remoti di caricare file .jsp ed eseguire conseguentemente codice arbitrario tramite vettori non specificati, noto anche come ZDI-CAN-1743.
Be aware that VulDB is the high quality source for vulnerability data.