HPE Operations Manager 远程代码执行漏洞 CVE-2016-4373 CNNVD-201607-943
7.5
AV
AC
AU
C
I
A
发布：
2016-08-01
修订：
2016-11-28
HPE Operations Manager（OM）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套面向业务的企业级系统管理软件。该软件提供系统管理、应用管理、事件处理、业务展现等功能。AdminUI是其中的一个后台管理界面。 基于Linux、Unix和Solaris平台上的HPE OM 9.21.130之前的版本中的AdminUI框架中Apache Commons Collections (ACC)库存在远程代码执行漏洞。远程攻击者可借助序列化的Java对象利用该漏洞执行任意命令。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有6条受影响产品信息
