FICHE CVE

CVE-2016-4385

Publiée le 2016-09-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le logiciel HP Network Automation (versions 9.1x à 10.1x) est concerné en raison de la manière dont son service RMI gère les objets Java. Un attaquant non authentifié disposant d'un accès réseau peut envoyer un objet spécialement conçu au serveur pour exécuter des commandes arbitraires. Cette attaque est relativement facile à réaliser car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.

CVSS 3.07.3 ÉLEVÉE

Type de faiblesse

Désérialisation non sûre · CWE-502

Publiée2016-09-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéFaible

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

The RMI service in HP Network Automation Software 9.1x, 9.2x, 10.0x before 10.00.02.01, and 10.1x before 10.11.00.01 allows remote attackers to execute arbitrary commands via a crafted serialized Java object, related to the Apache Commons Collections (ACC) and Commons BeanUtils libraries.