Micro Focus · Micro Focus Access Manager

CVE-2021-22506

Micro Focus Access Manager Information Leakage Vulnerability

Explotada en ataques Alto 7,5 Probabilidad de ataque: 26%

Qué es

Advance configuration exposing Information Leakage vulnerability in Micro Focus Access Manager product, affects all versions prior to version 5.0. The vulnerability could cause information leakage.

CISA: Micro Focus Access Manager contains an information leakage vulnerability resulting from a SAML service provider redirection issue when the Assertion Consumer Service URL is used.

Qué hacer

Apply updates per vendor instructions.

Plazo para las agencias federales de EE. UU.: 17 de noviembre de 2021

Añadida a la lista de CISA: 3 de noviembre de 2021
Publicada: 26 de marzo de 2021
Gravedad: Alto 7,5 CVSS 3.1
Probabilidad de ataques en los próximos 30 días (EPSS): 26% entre el 2,0% superior de todas las vulnerabilidades conocidas
Más detalles: NVD · CVE.org · CISA

Todas las referencias (1)

https://www.microfocus.com/documentation/access-manager/5.0/accessmanager50-release-notes/accessmanager50-rel…

Más fallos explotados de Micro Focus

Añadido	Vulnerabilidad	Producto	Gravedad	Prob. de ataque
3 nov 2021	Operation Bridge Report (OBR) Remote Code ExecutionCVE-2021-22502	Operation Bridge Reporter (OBR)	Crítica 9,8	97%

Todas →

Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.