Universal Cmbd Foundation
Уязвимости
4
Эксплуатируемые
0
Макс. CVSS
9.8
Макс. EPSS
0.7699
Распределение по критичности
Критический
1
Высокий
3
Средний
0
Низкий
0
Также сопоставлено как (исходные строки): hybrid_cloud_management,service_manager_automation,universal_cmbd_foundation,application_performance_management,data_center_automation
Топ уязвимостей
CVE-2016-4368HPE Universal CMDB 10.0 - 10.21, Universal CMDB Configuration Manager 10.0 - 10.21 и Universal Discovery 10.0 - 10.21 позволяют удаленным злоумышленникам выполнять произвольные команды через специально созданный сериализованный объект Java, связанный с библиотекой Apache Commons Collections (ACC).
CVE-2020-11853Уязвимость выполнения произвольного кода, затрагивающая несколько продуктов Micro Focus. 1.) Operation Bridge Manager, затрагивающий версии: 2020.05, 2019.11, 2019.05, 2018.11, 2018.05, версии 10.6x и 10.1x и более старые версии. 2.) Application Performance Management, затрагивающий версии: 9.51, 9.50 и 9.40 с uCMDB 10.33 CUP 3 3.) Data Center Automation, затрагивающий версию 2019.11 4.) Operations Bridge (контейнерная версия), затрагивающий версии: 2019.11, 2019.08, 2019.05, 2018.11, 2018.08, 2018.05, 2018.02, 2017.11 5.) Universal CMDB, затрагивающий версии: 2020.05, 2019.11, 2019.05, 2019.02, 2018.11, 2018.08, 2018.05, 11, 10.33, 10.32, 10.31, 10.30 6.) Hybrid Cloud Management, затрагивающий версию 2020.05 7.) Service Management Automation, затрагивающий версию 2020.5 и 2020.02. Уязвимость может позволить выполнить произвольный код.
CVE-2016-4367Компонент Universal Discovery в HPE Universal CMDB 10.0, 10.01, 10.10, 10.11, 10.20 и 10.21 позволяет удаленным злоумышленникам получать конфиденциальную информацию через неуказанные векторы.
CVE-2016-2001HPE Universal CMDB Foundation 10.0, 10.01, 10.10, 10.11 и 10.20 позволяет удаленным злоумышленникам получать конфиденциальную информацию или проводить атаки с перенаправлением URL через неуказанные векторы.