Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el AdminUI en HPE Operations Manager en Linux, Unix y Solaris (CVE-2016-4373)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-284 Control de acceso incorrecto
Fecha de publicación:
01/08/2016
Última modificación:
12/04/2025

Descripción

El AdminUI en HPE Operations Manager (OM) en versiones anteriores a 9.21.130 en Linux, Unix y Solaris permite a atacantes remotos ejecutar comandos arbitrarios a través de un objeto Java serializado manipulado, relacionado con la librería Apache Commons Collections (ACC).

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:hp:operations_manager:*:*:*:*:*:linux:*:* 9.21.120 (incluyendo)
cpe:2.3:a:hp:operations_manager:*:*:*:*:*:solaris:*:* 9.21.120 (incluyendo)
cpe:2.3:a:hp:operations_manager:*:*:*:*:*:unix:*:* 9.21.120 (incluyendo)
cpe:2.3:a:hp:operations_manager:9.20.0:*:*:*:linux:*:*:*
cpe:2.3:a:hp:operations_manager:9.20.0:*:*:*:solaris:*:*:*
cpe:2.3:a:hp:operations_manager:9.20.0:*:*:*:unix:*:*:*