CVE-2013-5486

AltoPubblicato

Vulnerabilità di attraversamento di directory in processImageSave.jsp nel DCNM-SAN Server in Cisco Prime Data Center Network Manager (DCNM) precedente alla...

Pubblicato: 23 set 2013
Aggiornato: 6 ago 2024
Assegnazione CNA: cisco
Evidenza osservata: 3 dic 2013

CVSS primario

10,0/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

Stima della probabilità EPSS

76,0%

Alto · prossimi 30 giorni

Percentile: 99,5%
Data del modello: 11 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Vulnerabilità di attraversamento di directory in processImageSave.jsp nel DCNM-SAN Server in Cisco Prime Data Center Network Manager (DCNM) precedente alla versione 6.2(1) consente ad attaccanti remoti di scrivere file arbitrari tramite il parametro chartid, nota anche come Bug ID CSCue77035 e CSCue77036. NOTA: questa vulnerabilità può essere sfruttata per eseguire comandi arbitrari utilizzando la funzionalità di autodeploy di JBoss.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

Cisco Prime Data Center Network Manager Arbitrary File UploadModulo
modules/exploits/multi/http/cisco_dcnm_upload.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: 2d664636002dStrumento correlato
Condizioni dichiarate
- platform: Java($.exploit_multi/http/cisco_dcnm_upload.platform)
- verification: check_declared($.exploit_multi/http/cisco_dcnm_upload.check)

Cisco Prime Data Center Network Manager - Arbitrary File Upload (Metasploit)Exploit

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.