- Apache Commons Collections（ACC）ライブラリへの認証されていないJavaオブジェクトの安全でない逆シリアル化コールのために、リモートホストで実行されているH3CまたはHPE Intelligent Management Center（iMC）Webサーバーが、リモートコードの実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者はこれを悪用し、細工された HTTP リクエストを送信することにより、ターゲットホストで任意のコードを実行する可能性があります。

Intelligent Management Center（iMC）はHPE製品ですが、
H3Cとしてブランド化されています。

検出

H3C/HPE Intelligent Management Center Javaオブジェクト逆シリアル化RCE

critical Nessus プラグイン ID 93079

バージョン 1.109