Katalog CVE
CVE-2016-4373
KrytyczneStreszczenie
AdminUI w HPE Operations Manager (OM) przed wersją 9.21.130 na systemach Linux, Unix i Solaris pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez spreparowany zserializowany obiekt Java, związany z biblioteką Apache Commons Collections (ACC).
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad systemem, co prowadzi do poważnych naruszeń bezpieczeństwa i potencjalnej utraty danych.
Rekomendacja
Zaleca się aktualizację HPE Operations Manager do wersji 9.21.130 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The AdminUI in HPE Operations Manager (OM) before 9.21.130 on Linux, Unix, and Solaris allows remote attackers to execute arbitrary commands via a crafted serialized Java object, related to the Apache Commons Collections (ACC) library.