CVE-2013-4810

CríticoPublicado

Vulnerabilidade de Execução Remota de Código em Múltiplos Produtos HP

Publicado: 13 de set. de 2013
Atualizado: 22 de out. de 2025
Atribuindo CNA: hp
Evidência observada: 4 de out. de 2013

CVSS primário

9,8/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimativa de probabilidade EPSS

79,5%

Alto · próximos 30 dias

Percentil: 99,6%
Data do modelo: 7 de nov. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

CISA conhecido explorado

Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.

Resumo

HP ProCurve Manager (PCM) 3.20 e 4.0, PCM+ 3.20 e 4.0, Identity Driven Manager (IDM) 4.0 e Application Lifecycle Management permitem que atacantes remotos executem código arbitrário por meio de um objeto marshalled enviado a (1) EJBInvokerServlet ou (2) JMXInvokerServlet, também conhecido como ZDI-CAN-1760. NOTA: provavelmente é uma duplicata de CVE-2007-1036, CVE-2010-0738 e/ou CVE-2012-0874.

Fontes

Apache Tomcat/JBoss EJBInvokerServlet / JMXInvokerServlet (RMI over HTTP) Marshalled Object - Remote Code ExecutionExploit
rgod · php · 4 de out. de 2013

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.