Micro Focus · Operation Bridge Reporter (OBR)

CVE-2021-22502

Micro Focus Operation Bridge Report (OBR) Remote Code Execution Vulnerability

مورد سوءاستفاده در حملات بحرانی ۹٫۸ احتمال حمله: ۹۷%

اشتراک‌گذاری

چیست

Remote Code execution vulnerability in Micro Focus Operation Bridge Reporter (OBR) product, affecting version 10.40. The vulnerability could be exploited to allow Remote Code Execution on the OBR server.

CISA: Micro Focus Operation Bridge Report (OBR) contains an unspecified vulnerability that allows for remote code execution.

چه باید کرد

Apply updates per vendor instructions.

مهلت برای نهادهای فدرال آمریکا: ۱۷ نوامبر ۲۰۲۱

افزوده‌شده به فهرست CISA: ۳ نوامبر ۲۰۲۱
منتشرشده: ۸ فوریهٔ ۲۰۲۱
شدت: بحرانی ۹٫۸ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۹۷% در ۰٫۱% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف: CWE-20 CWE-78
جزئیات بیشتر: NVD · CVE.org · CISA

همهٔ منابع (4)

آسیب‌پذیری‌های دیگر Micro Focus که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۳ نوامبر ۲۰۲۱	Access Manager Information LeakageCVE-2021-22506	Micro Focus Access Manager	بالا ۷٫۵	۲۶%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.