Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-4373

CRITICAL · 9.8 CVSS Gepubliceerd: CWE-284

Beschrijving NL

De AdminUI in HPE Operations Manager (OM) vóór versie 9.21.130 op Linux, Unix en Solaris stelt externe aanvallers in staat om willekeurige commando's uit te voeren via een speciaal geconstrueerd, geserialiseerd Java-object, gerelateerd aan de Apache Commons Collections (ACC)-bibliotheek.

Origineel (Engels) tonen

The AdminUI in HPE Operations Manager (OM) before 9.21.130 on Linux, Unix, and Solaris allows remote attackers to execute arbitrary commands via a crafted serialized Java object, related to the Apache Commons Collections (ACC) library.

Vendors

Hp

Affected products

Operations Manager

References