CVE-2013-0526
IBM Avocent 1754 KVM स्विच पर Global Console Manager 16 (GCM16) और Global Console Manager 32 (GCM32) के 1.20.0.22575 से पहले के संस्करणों में मौजूद ping.php, दूरस्थ प्रमाणित...
- प्रकाशित
- 21 अग॰ 2013
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- ibm
- साक्ष्य देखे गए
- 19 अग॰ 2013
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:S/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 93.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
IBM Avocent 1754 KVM स्विच पर Global Console Manager 16 (GCM16) और Global Console Manager 32 (GCM32) के 1.20.0.22575 से पहले के संस्करणों में मौजूद ping.php, दूरस्थ प्रमाणित उपयोगकर्ताओं को (1) count या (2) size पैरामीटर में shell मेटाकैरेक्टर के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देता है।
स्रोत
1Alejandro Alvarez Bravo · hardware · 19 अग॰ 2013
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।