Katalog CVE
CVE-2016-1998
KrytyczneStreszczenie
HPE Service Manager w wersjach 9.3x przed 9.35 P4 oraz 9.4x przed 9.41.P2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, związanego z biblioteką Apache Commons Collections.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych.
Rekomendacja
Zaleca się aktualizację HPE Service Manager do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
HPE Service Manager (SM) 9.3x before 9.35 P4 and 9.4x before 9.41.P2 allows remote attackers to execute arbitrary commands via a crafted serialized Java object, related to the Apache Commons Collections library.