CVE-2021-22502
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 96.7%
- CWE
- CWE-78
- KEV Durumu
- Evet
Yayım tarihi: 8 Şubat 2021 · CISA KEV son iyileştirme tarihi: 17 Kasım 2021
Etkilenen: microfocus operation_bridge_reporter
Micro Focus Operation Bridge Reporter (OBR) ürününde uzaktan kod çalıştırma zafiyeti bulundu ve bu zafiyet 10.40 sürümünü etkiliyor. Zafiyet, saldırganların OBR sunucusunda uzaktan kod çalıştırmasına olanak tanıyacak şekilde sömürülebilmesi mogelijkğini içeriyor.
Orijinal açıklama (İngilizce)
Remote Code execution vulnerability in Micro Focus Operation Bridge Reporter (OBR) product, affecting version 10.40. The vulnerability could be exploited to allow Remote Code Execution on the OBR server.
Referanslar
- http://packetstormsecurity.com/files/162408/Micro-Focus-Operations-Bridge-Reporter-Unauthenticated-Command-Injection.html
- https://softwaresupport.softwaregrp.com/doc/KM03775947
- https://www.zerodayinitiative.com/advisories/ZDI-21-153/
- https://www.zerodayinitiative.com/advisories/ZDI-21-154/
- http://packetstormsecurity.com/files/162408/Micro-Focus-Operations-Bridge-Reporter-Unauthenticated-Command-Injection.html
- https://softwaresupport.softwaregrp.com/doc/KM03775947
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.