リモートホスト上で実行されているH3CまたはHPE Intelligent Management Center（iMC）Web サーバーは、Javaオブジェクトがさまざまなライブラリに逆シリアル化され、それが安全でないため、accessMgrServletに存在する、リモートでコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、細工されたHTTPリクエストを送信することにより、標的のホストで任意のコードを実行する可能性があります。

Intelligent Management Center（iMC）はHPE製品ですが、
H3Cとしてブランド化されています。

検出

H3C / HPE Intelligent Management Center accessMgrServlet Javaオブジェクト逆シリアル化RCE

critical Nessus プラグイン ID 99729

バージョン 1.95