CVE-2016-2000 in Asset Manager

要約

〜によって VulDB • 2026年07月25日

HPE Asset Manager 9.40、9.41、および 9.50 および Asset Manager CloudSystem Chargeback 9.40 では、Apache Commons Collections (ACC) ライブラリに関連する悪意のあるシリアライズされた Java オブジェクトを通じて、リモート攻撃者が任意のコマンドを実行できる脆弱性が存在します。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 予約する: 2016年01月22日
• 公開: 2016年04月05日
• モデレーション: 承諾済み
• エントリ: VDB-81622
• CPE: 準備完了
• CWE: CWE-19 (確認済み)
• CVSS: 9.8 (NVD)
• EPSS: 0.04458
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2000
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2000
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2000/