CVE-2016-2014

Wysokie

Opublikowano: 07/05/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

HPE Network Node Manager i (NNMi) w wersjach 9.20, 9.23, 9.24, 9.25, 10.00 i 10.01 pozwala zdalnym uwierzytelnionym użytkownikom na modyfikację danych lub wywołanie odmowy usługi poprzez nieokreślone wektory.

Ocena ryzyka

Organizacja może być narażona na modyfikację danych przez nieautoryzowanych użytkowników oraz na przerwy w dostępności usług.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania oraz monitorowanie dostępu zdalnych użytkowników.

Inne podatności w HPE Network Node Manager i (NNMi)

CVE-2016-2009Wysokie
HPE Network Node Manager i (NNMi) w wersjach 9.20, 9.23, 9.24, 9.25, 10.00 i 10.01 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, co jest związane z biblioteką Apache Commons Collections (ACC).

Oryginalny opis (angielski, źródło NVD)

HPE Network Node Manager i (NNMi) 9.20, 9.23, 9.24, 9.25, 10.00, and 10.01 allows remote authenticated users to modify data or cause a denial of service via unspecified vectors.