CVE-2013-4810

Krytyczne

Opublikowano: 16/09/2013(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

HP ProCurve Manager (PCM) w wersjach 3.20 i 4.0, PCM+ w wersjach 3.20 i 4.0, Identity Driven Manager (IDM) w wersji 4.0 oraz Application Lifecycle Management umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez zserializowany obiekt do EJBInvokerServlet lub JMXInvokerServlet.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem przez atakującego, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób ataku.

Oryginalny opis (angielski, źródło NVD)

HP ProCurve Manager (PCM) 3.20 and 4.0, PCM+ 3.20 and 4.0, Identity Driven Manager (IDM) 4.0, and Application Lifecycle Management allow remote attackers to execute arbitrary code via a marshalled object to (1) EJBInvokerServlet or (2) JMXInvokerServlet, aka ZDI-CAN-1760. NOTE: this is probably a duplicate of CVE-2007-1036, CVE-2010-0738, and/or CVE-2012-0874.