CVE-2016-1999

Krytyczne

Opublikowano: 30/05/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Serwer w HP Release Control w wersjach 9.13, 9.20 i 9.21 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, związanego z biblioteką Apache Commons Collections.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji HP Release Control, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.

Inne podatności w HP Release Control

CVE-2014-2613Wysokie
Nieokreślona podatność w HP Release Control 9.x przed wersją 9.13 p3 oraz 9.2x przed wersją RC 9.21.0003 p1 na systemie Windows i 9.2x przed wersją RC 9.21.0002 p1 na systemie Linux, która pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień poprzez nieznane wektory.

Oryginalny opis (angielski, źródło NVD)

The server in HP Release Control 9.13, 9.20, and 9.21 allows remote attackers to execute arbitrary commands via a crafted serialized Java object, related to the Apache Commons Collections library.