CVE-2013-4835
CVE-2013-4835
Vexday Risk Score
60Atención
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
Madurez del exploit
Exploit funcional
Exploit automatizable disponible (Nuclei/Metasploit).
CVSS —EPSS 71.0%KEV nãoPoC públicaNuclei —Metasploit simPatch referenciado
Ciclo de vida
30 oct 2013Exploit Metasploit disponible
04 nov 2013Publicada en NVD
24 dic 2013PoC pública
Velocidad de armamento
49 díashasta el primer PoC
Recomendación: Planificar corrección próxima — ya existe PoC pública.
The APISiteScopeImpl SOAP service in HP SiteScope 10.1x and 11.x before 11.22 allows remote attackers to bypass authentication and execute arbitrary code via a direct request to the issueSiebelCmd method, aka ZDI-CAN-1765.
Productos afectados
n/a · n/aPoCs públicas encontradas — 2
cve_referencewww.exploit-db.com/exploits/30473no verificadoexploitdbwww.exploit-db.com/exploits/30473no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.