CVE-2016-1997 in Operations Orchestration

Resumen

por VulDB • 2026-06-26

HPE Operations Orchestration 10.x anterior a la versión 10.51 y el contenido de Operations Orchestration anterior a la versión 1.7.0 permiten que atacantes remotos ejecuten comandos arbitrarios mediante un objeto Java serializado manipulado, relacionado con la biblioteca Apache Commons Collections.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2016-01-22
• Divulgación: 2016-03-22
• Moderación: aceptado
• Artículo: VDB-81405
• CPE: 20160322
• CWE: CWE-20 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.06689
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1997
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1997
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1997/