CVE-2016-2000

Krytyczne

Opublikowano: 05/04/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

HPE Asset Manager w wersjach 9.40, 9.41 i 9.50 oraz Asset Manager CloudSystem Chargeback w wersji 9.40 umożliwiają zdalnym atakującym wykonanie dowolnych poleceń poprzez spreparowany zserializowany obiekt Java, związany z biblioteką Apache Commons Collections.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji HPE Asset Manager oraz Asset Manager CloudSystem Chargeback, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

HPE Asset Manager 9.40, 9.41, and 9.50 and Asset Manager CloudSystem Chargeback 9.40 allow remote attackers to execute arbitrary commands via a crafted serialized Java object, related to the Apache Commons Collections (ACC) library.