Katalog CVE
CVE-2016-1985
KrytyczneStreszczenie
HPE Operations Manager w wersjach 8.x i 9.0 na systemie Windows umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez spreparowany zserializowany obiekt Java, związany z biblioteką Apache Commons Collections.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad systemem, co prowadzi do poważnych zagrożeń dla bezpieczeństwa danych i infrastruktury organizacji.
Rekomendacja
Zaleca się aktualizację HPE Operations Manager do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko ataków wykorzystujących tę podatność.
Oryginalny opis (angielski, źródło NVD)
HPE Operations Manager 8.x and 9.0 on Windows allows remote attackers to execute arbitrary commands via a crafted serialized Java object, related to the Apache Commons Collections library.