Katalog CVE
CVE-2016-1986
KrytyczneStreszczenie
HP Continuous Delivery Automation (CDA) w wersji 1.30 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez spreparowany zserializowany obiekt Java, związany z biblioteką Apache Commons Collections.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji HP CDA oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
HP Continuous Delivery Automation (CDA) 1.30 allows remote attackers to execute arbitrary commands via a crafted serialized Java object, related to the Apache Commons Collections library.