English Polski(English translation not available - showing Polish)

CVE-2013-4810

Critical

Published: 16/09/2013(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

HP ProCurve Manager (PCM) w wersjach 3.20 i 4.0, PCM+ w wersjach 3.20 i 4.0, Identity Driven Manager (IDM) w wersji 4.0 oraz Application Lifecycle Management umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez zserializowany obiekt do EJBInvokerServlet lub JMXInvokerServlet.

Risk Assessment

Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem przez atakującego, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Recommendation

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób ataku.

Original NVD description (English source)

HP ProCurve Manager (PCM) 3.20 and 4.0, PCM+ 3.20 and 4.0, Identity Driven Manager (IDM) 4.0, and Application Lifecycle Management allow remote attackers to execute arbitrary code via a marshalled object to (1) EJBInvokerServlet or (2) JMXInvokerServlet, aka ZDI-CAN-1760. NOTE: this is probably a duplicate of CVE-2007-1036, CVE-2010-0738, and/or CVE-2012-0874.