CVE-2016-4368 in Universal CMDB

Riassunto

di VulDB • 25/06/2026

HPE Universal CMDB dalle versioni 10.0 alla 10.21, HPE Universal CMDB Configuration Manager dalle versioni 10.0 alla 10.21 e HPE Universal Discovery dalle versioni 10.0 alla 10.21 consentono ad attaccanti remoti di eseguire comandi arbitrari tramite un oggetto Java serializzato creato appositamente (crafted), correlati alla libreria Apache Commons Collections (ACC).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 29/04/2016
• Divulgazione: 08/06/2016
• Moderazione: accettato
• Voce: VDB-87805
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.04734
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4368
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4368
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4368/