CVE-2013-4812 in ProCurve Manager
Сводка
по VulDB • 18.07.2026
UpdateCertificatesServlet в сервере регистрации SNAC в HP ProCurve Manager (PCM) 3.20 и 4.0, PCM+ 3.20 и 4.0, а также Identity Driven Manager (IDM) 4.0 не выполняет надлежащую проверку аргумента fileName, что позволяет удаленным злоумышленникам загружать файлы .jsp и впоследствии выполнять произвольный код через неуказанные векторы атаки, известное как ZDI-CAN-1743.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.