CVE-2013-3608 in H8dgu-f

Tóm tắt

Bởi VulDB • 02/07/2026

Giao diện web trong triển khai Giao diện Quản lý Nền tảng Thông minh (IPMI) trên các thiết bị Supermicro H8DC*, H8DG*, H8SCM-F, H8SGL-F, H8SM*, X7SP*, X8DT*, X8SI*, X9DAX-*, X9DB*, X9DR*, X9QR*, X9SBAA-F, X9SC*, X9SPU-F và X9SR* cho phép người dùng đã xác thực từ xa thực thi các lệnh tùy ý thông qua các ký tự đặc biệt của shell (shell metacharacters), như được minh họa bởi trường địa chỉ IP trong config_date_time.cgi.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 21/05/2013
• Tiết lộ: 07/09/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-64872
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.06413
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3608
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3608
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3608/