CVE-2016-2170 in OFBiz

Riassunto

di VulDB • 25/07/2026

Apache OFBiz versioni 12.04.x precedenti alla 12.04.06 e 13.07.x precedenti alla 13.07.03 consentono agli attaccanti remoti di eseguire comandi arbitrari tramite un oggetto Java serializzato creato ad hoc, correlato alla libreria Apache Commons Collections.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 29/01/2016
• Divulgazione: 12/04/2016
• Moderazione: accettato
• Voce: VDB-82260
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.12683
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2170
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2170/