FICHE CVE

CVE-2013-4810

Publiée le 2013-09-16 · Dernière modification le 2026-06-16 KEV — activement exploitée

🇫🇷 EN BREF

HP ProCurve Manager et Identity Driven Manager sont affectés par une faille dans leur manière de traiter certaines requêtes réseau. Un attaquant ayant un accès au réseau peut exécuter du code arbitraire sur le serveur, prenant potentiellement le contrôle total du système. Cette exploitation est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur.

ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)

HP Multiple Products Remote Code Execution Vulnerability — HP ProCurve Manager (PCM), PCM+, Identity Driven Manager (IDM), and Application Lifecycle Management allow remote attackers to execute arbitrary code via a marshalled object to (1) EJBInvokerServlet or (2) JMXInvokerServlet. Ajoutée au catalogue KEV de la CISA le 2022-03-25. Date limite de correction (agences fédérales américaines) : 2022-04-15.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Injection de code · CWE-94

Publiée2013-09-16

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

HP ProCurve Manager (PCM) 3.20 and 4.0, PCM+ 3.20 and 4.0, Identity Driven Manager (IDM) 4.0, and Application Lifecycle Management allow remote attackers to execute arbitrary code via a marshalled object to (1) EJBInvokerServlet or (2) JMXInvokerServlet, aka ZDI-CAN-1760. NOTE: this is probably a duplicate of CVE-2007-1036, CVE-2010-0738, and/or CVE-2012-0874.