CVE-2016-4368 in Universal CMDB

요약

\~에 의해 VulDB • 2026. 05. 30.

HPE Universal CMDB 10.0부터 10.21까지, Universal CMDB Configuration Manager 10.0부터 10.21까지, 그리고 Universal Discovery 10.0부터 10.21까지는 Apache Commons Collections (ACC) 라이브러리 관련 문제로, 조작된 직렬화된 Java 객체를 통해 원격 공격자가 임의의 명령을 실행할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2016. 04. 29.
• 공개: 2016. 06. 08.
• 모더레이션: 수락
• 항목: VDB-87805
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• CVSS: 9.8 (NVD)
• EPSS: 0.04734
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4368
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4368
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4368/