CVE:CVE-2016-1997
CNNVD:CNNVD-201603-292
HPE Operations Orchestration和Operations Orchestration content都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的产品。前者是一套IT流程自动化解决方案，后者是一套用来与Jenkins持续集成应用程序进行交互的软件。Apache Commons Collections（ACC）是美国阿帕奇（Apache）软件基金会的一个Apache Commons项目的Commons Proper（可重复利用Java组件库）中的组件，它可以扩展或增加Java集合框架。
HPE Operations Orchestration 10.0版本至10.50版本和Operations Orchestration content 1.5.3及之前版本的ACC库中存在安全漏洞。远程攻击者可借助特制的序列化的Java对象利用该漏洞执行任意命令。
solution:Upgrade hp operations_orchestration to a higher version than 10.0,10.01,10.02,10.10,10.20,10.21,10.22,10.22.1,10.50,and avoid the version 10.0,10.01,10.02,10.10,10.20,10.21,10.22,10.22.1,10.50; Upgrade hp operations_orchestration_content to a higher version than 1.5.3,and avoid the version (,1.5.3]