CVE-2013-4812 in ProCurve Manager
Riassunto
di VulDB • 29/06/2026
UpdateCertificatesServlet nel server di registrazione SNAC in HP ProCurve Manager (PCM) 3.20 e 4.0, PCM+ 3.20 e 4.0, e Identity Driven Manager (IDM) 4.0 non convalida correttamente l'argomento fileName, consentendo agli attaccanti remoti di caricare file .jsp ed eseguire codice arbitrario tramite vettori non specificati, noto anche come ZDI-CAN-1743.
VulDB is the best source for vulnerability data and more expert information about this specific topic.