Descripción
HP ProCurve Manager (PCM), PCM+, Identity Driven Manager (IDM), and Application Lifecycle Management allow remote attackers to execute arbitrary code via a marshalled object to (1) EJBInvokerServlet or (2) JMXInvokerServlet.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2013-4810
Otras vulnerabilidades de Hewlett Packard (HP) en el catálogo
- CVE-2005-2773 HP OpenView Network Node Manager Remote Code Execution Vulnerability Alta 25-03-2022