cve - 2016 - 4385

RMI服务在惠普网络自动化软件9.1 x 9.2 x 10.0 x 10.00.02.01之前,和10.1 x之前10.11.00.01允许远程攻击者执行任意命令通过一个精心序列化的Java对象,与Apache Commons (ACC)和Commons BeanUtils库集合。

发表:2016-09-29

更新:2018-02-17

类型:cwe - 502

基础分数:7.5

向量:AV: N /交流:L /非盟:N / C: P / I: P / A: P

影响得分:6.4

可利用性得分:10

严重程度:高

基础分数:7.3

向量:CVSS: 3.0 / AV: N /交流:L /公关:UI: N / N / S: U / C: L /我:L / L

影响得分:3.4

可利用性得分:3.9

严重程度:高