CVE-2016-1997
KrytyczneStreszczenie
HPE Operations Orchestration w wersjach 10.x przed 10.51 oraz zawartość Operations Orchestration przed 1.7.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, co jest związane z biblioteką Apache Commons Collections.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem i narażenia danych organizacji.
Rekomendacja
Zaleca się aktualizację HPE Operations Orchestration do wersji 10.51 lub nowszej oraz zawartości do wersji 1.7.0 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
HPE Operations Orchestration 10.x before 10.51 and Operations Orchestration content before 1.7.0 allow remote attackers to execute arbitrary commands via a crafted serialized Java object, related to the Apache Commons Collections library.