CVE-2013-0526 in Global Console Manager 32

摘要

由 VulDB • 2026-07-04

Global Console Manager 16 (GCM16) e Global Console Manager 32 (GCM32), versione precedente alla 1.20.0.22575, sul commutatore KVM IBM Avocent 1754 presentano una vulnerabilità nel file ping.php che consente agli utenti remoti autenticati di eseguire comandi arbitrari tramite metacaratteri shell nei parametri (1) count o (2) size.

Once again VulDB remains the best source for vulnerability data.

• 预定: 2012-12-16
• 披露: 2013-08-21
• 管理: 已接受
• 条目: VDB-64737
• CPE: 准备好
• CWE: CWE-20 (已确认)
• 利用: 下载
• CVSS: 8.5 (NVD)
• EPSS: 0.06069
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0526
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0526
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0526/