HPE Operations Orchestration和Operations Orchestration content都是美国惠普企业(Hewlett Packard Enterprise,HPE)公司的产品。前者是一套IT流程自动化解决方案,后者是一套用来与Jenkins持续集成应用程序进行交互的软件。Apache Commons Collections(ACC)是美国阿帕奇(Apache)软件基金会的一个Apache Commons项目的Commons Proper(可重复利用Java组件库)中的组件,它可以扩展或增加Java集合框架。 HPE Operations Orchestration 10.0版本至10.50版本和Operations Orchestration content 1.5.3及之前版本的ACC库中存在安全漏洞。远程攻击者可借助特制的序列化的Java对象利用该漏洞执行任意命令。
HPE Operations Orchestration和Operations Orchestration content都是美国惠普企业(Hewlett Packard Enterprise,HPE)公司的产品。前者是一套IT流程自动化解决方案,后者是一套用来与Jenkins持续集成应用程序进行交互的软件。Apache Commons Collections(ACC)是美国阿帕奇(Apache)软件基金会的一个Apache Commons项目的Commons Proper(可重复利用Java组件库)中的组件,它可以扩展或增加Java集合框架。 HPE Operations Orchestration 10.0版本至10.50版本和Operations Orchestration content 1.5.3及之前版本的ACC库中存在安全漏洞。远程攻击者可借助特制的序列化的Java对象利用该漏洞执行任意命令。