CVE:CVE-2016-4373
CNNVD:CNNVD-201607-943
HPE Operations Manager（OM）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套面向业务的企业级系统管理软件。该软件提供系统管理、应用管理、事件处理、业务展现等功能。AdminUI是其中的一个后台管理界面。
基于Linux、Unix和Solaris平台上的HPE OM 9.21.130之前的版本中的AdminUI框架中Apache Commons Collections (ACC)库存在远程代码执行漏洞。远程攻击者可借助序列化的Java对象利用该漏洞执行任意命令。
solution:Upgrade hp operations_manager to a higher version than 9.21.120,9.20.0,and avoid the version (,9.21.120],9.20.0