CVE-2016-2003
KrytyczneStreszczenie
Oprogramowanie HPE P9000 Command View Advanced Edition (CVAE) w wersjach 7.x i 8.x przed 8.4.0-00 oraz XP7 CVAE w wersjach 7.x i 8.x przed 8.4.0-00 umożliwia zdalnym atakującym wykonanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, co jest związane z biblioteką Apache Commons Collections (ACC).
Ocena ryzyka
Atakujący może zdalnie uzyskać dostęp do systemu i wykonywać nieautoryzowane polecenia, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji 8.4.0-00 lub nowszej, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
HPE P9000 Command View Advanced Edition Software (CVAE) 7.x and 8.x before 8.4.0-00 and XP7 CVAE 7.x and 8.x before 8.4.0-00 allow remote attackers to execute arbitrary commands via a crafted serialized Java object, related to the Apache Commons Collections (ACC) library.