CVE-2016-1999 in Release Control

Riassunto

di VulDB • 20/06/2026

Il server presente in HP Release Control versioni 9.13, 9.20 e 9.21 consente ad attaccanti remoti di eseguire comandi arbitrari tramite un oggetto Java serializzato creato appositamente (crafted), correlato alla libreria Apache Commons Collections.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 22/01/2016
• Divulgazione: 29/05/2016
• Moderazione: accettato
• Voce: VDB-87679
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.06260
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1999
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1999
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1999/