CVE-2013-4835

Опубликовано: 04 нояб. 2013

Источник: nvd

CVSS2: 7.5

EPSS Высокий

Описание

The APISiteScopeImpl SOAP service in HP SiteScope 10.1x and 11.x before 11.22 allows remote attackers to bypass authentication and execute arbitrary code via a direct request to the issueSiebelCmd method, aka ZDI-CAN-1765.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hp:sitescope:10.11:*:*:*:*:*:*:*

cpe:2.3:a:hp:sitescope:10.13:*:*:*:*:*:*:*

cpe:2.3:a:hp:sitescope:11.01:*:*:*:*:*:*:*

cpe:2.3:a:hp:sitescope:11.1:*:*:*:*:*:*:*

cpe:2.3:a:hp:sitescope:11.10:*:*:*:*:*:*:*

cpe:2.3:a:hp:sitescope:11.11:*:*:*:*:*:*:*

cpe:2.3:a:hp:sitescope:11.12:*:*:*:*:*:*:*

cpe:2.3:a:hp:sitescope:11.20:*:*:*:*:*:*:*

cpe:2.3:a:hp:sitescope:11.21:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.78003

Высокий

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-w66p-8v74-6j3w

github

больше 3 лет назад