CVE-2016-2009

Wysokie

Opublikowano: 07/05/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

HPE Network Node Manager i (NNMi) w wersjach 9.20, 9.23, 9.24, 9.25, 10.00 i 10.01 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, co jest związane z biblioteką Apache Commons Collections (ACC).

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu i wykonania złośliwego kodu w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację HPE Network Node Manager i do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.

Inne podatności w HPE Network Node Manager i (NNMi)

CVE-2016-2014Wysokie
HPE Network Node Manager i (NNMi) w wersjach 9.20, 9.23, 9.24, 9.25, 10.00 i 10.01 pozwala zdalnym uwierzytelnionym użytkownikom na modyfikację danych lub wywołanie odmowy usługi poprzez nieokreślone wektory.

Oryginalny opis (angielski, źródło NVD)

HPE Network Node Manager i (NNMi) 9.20, 9.23, 9.24, 9.25, 10.00, and 10.01 allows remote authenticated users to execute arbitrary commands via a crafted serialized Java object, related to the Apache Commons Collections (ACC) library.