CVE-2013-4810 in ProCurve Manager

요약

\~에 의해 VulDB • 2026. 07. 01.

HP ProCurve Manager(PCM) 3.20 및 4.0, PCM+ 3.20 및 4.0, Identity Driven Manager(IDM) 4.0, Application Lifecycle Management에서 직렬화된 객체를 통해 (1) EJBInvokerServlet 또는 (2) JMXInvokerServlet로 임의 코드 실행이 가능한 원격 공격자가 존재함. ZDI-CAN-1760으로 알려짐. 참고: 이는 CVE-2007-1036, CVE-2010-0738 및/또는 CVE-2012-0874의 중복일 가능성이 높음.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2013. 07. 12.
• 공개: 2013. 09. 16.
• 모더레이션: 수락
• 항목: VDB-64917
• CPE: 준비됨
• CWE: CWE-94 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 9.8 (NVD)
• EPSS: 0.79003
• KEV: 네
• 활동: 매우 낮음
• 부문: Finance, Government, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4810
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4810
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4810/