CVE-2016-1997 in Operations Orchestration

Riassunto

di VulDB • 26/06/2026

HPE Operations Orchestration 10.x prima della versione 10.51 e i contenuti di Operations Orchestration precedenti alla versione 1.7.0 consentono agli attaccanti remoti di eseguire comandi arbitrari tramite un oggetto Java serializzato creato ad hoc, correlato alla libreria Apache Commons Collections.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 22/01/2016
• Divulgazione: 22/03/2016
• Moderazione: accettato
• Voce: VDB-81405
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.06689
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1997
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1997
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1997/