CVE-2016-4368

https://notcve.org/view.php?id=CVE-2016-4368

HPE Universal CMDB 10.0 through 10.21, Universal CMDB Configuration Manager 10.0 through 10.21, and Universal Discovery 10.0 through 10.21 allow remote attackers to execute arbitrary commands via a crafted serialized Java object, related to the Apache Commons Collections (ACC) library. HPE Universal CMDB 10.0 hasta la versión 10.21, Universal CMDB Configuration Manager 10.0 hasta la versión 10.21 y Universal Discovery 10.0 hasta la versión 10.21 permiten a atacantes remotos ejecutar comandos arbitrarios a través de un objeto Java serializado manipulado, relacionado con la librería Apache Commons Collections (ACC). • https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05164408 • CWE-20: Improper Input Validation •