CVE-2013-4810
KritikAktiv istismar edilir (CISA KEV)
Təsvir
HP ProCurve Manager (PCM) 3.20 və 4.0, PCM+ 3.20 və 4.0, Identity Driven Manager (IDM) 4.0 və Application Lifecycle Management uzaqdakı hücumçulara marşallaşdırılmış obyekt vasitəsilə (1) EJBInvokerServlet və ya (2) JMXInvokerServlet üzərindən ixtiyari kodun icrasına imkan verir, digər adı ilə ZDI-CAN-1760. QEYD: bu, çox güman ki, CVE-2007-1036, CVE-2010-0738 və/və ya CVE-2012-0874-ün dublikatıdır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulHewlett Packard (HP) ProCurve Manager (PCM), PCM+, Identity Driven Manager (IDM), and Application Lifecycle Management
Dərc16 sen 2013
İlk görülmə16 sen 2013
KEV-ə əlavə25 mar 2022
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 15 apr 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hp application_lifecycle_management | Aralıq göstərilməyib | — |
| hp procurve_manager | 3.20, 4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.