CVE-2020-11853

CVE

Высокий

Уязвимость выполнения произвольного кода, затрагивающая несколько продуктов Micro Focus. 1.) Operation Bridge Manager, затрагивающий версии…

CVSS

8.8

Высокий

EPSS

0.77

p99

Опубликовано

2020-01-01

Обновлено

2020-01-01

Описание

Уязвимость выполнения произвольного кода, затрагивающая несколько продуктов Micro Focus. 1.) Operation Bridge Manager, затрагивающий версии: 2020.05, 2019.11, 2019.05, 2018.11, 2018.05, версии 10.6x и 10.1x и более старые версии. 2.) Application Performance Management, затрагивающий версии: 9.51, 9.50 и 9.40 с uCMDB 10.33 CUP 3 3.) Data Center Automation, затрагивающий версию 2019.11 4.) Operations Bridge (контейнерная версия), затрагивающий версии: 2019.11, 2019.08, 2019.05, 2018.11, 2018.08, 2018.05, 2018.02, 2017.11 5.) Universal CMDB, затрагивающий версии: 2020.05, 2019.11, 2019.05, 2019.02, 2018.11, 2018.08, 2018.05, 11, 10.33, 10.32, 10.31, 10.30 6.) Hybrid Cloud Management, затрагивающий версию 2020.05 7.) Service Management Automation, затрагивающий версию 2020.5 и 2020.02. Уязвимость может позволить выполнить произвольный код.

Затронутые продукты

Universal_cmbd_foundationApplication_performance_managementData_center_automation ≤ 2019.11Hybrid_cloud_management 2018.05–2020.05Service_manager_automation

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Хронология

2020-01-01

Опубликована

2020-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: L

Низкие (L)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.770 · p99

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Universal Cmbd Foundation

Microfocus

Operations Bridge Manager Application Performance Management Data Center Automation Hybrid Cloud Management Service Manager Automation Operation Bridge Manager

Продукт	Вендор	Статус
application_performance_management	*	Отслеживается
data_center_automation	*	Отслеживается
hybrid_cloud_management	*	Отслеживается
operation_bridge_manager	*	Отслеживается
operations_bridge_manager	*	Отслеживается
service_manager_automation	*	Отслеживается
universal_cmbd_foundation	*	Отслеживается

Источники данных

CVE