Micro Focus · Operation Bridge Reporter (OBR)

CVE-2021-22502

Micro Focus Operation Bridge Report (OBR) Remote Code Execution Vulnerability

Sfruttata in attacchi Critica 9,8 Probabilità di attacco: 97%

Cos'è

Remote Code execution vulnerability in Micro Focus Operation Bridge Reporter (OBR) product, affecting version 10.40. The vulnerability could be exploited to allow Remote Code Execution on the OBR server.

CISA: Micro Focus Operation Bridge Report (OBR) contains an unspecified vulnerability that allows for remote code execution.

Cosa fare

Apply updates per vendor instructions.

Scadenza per le agenzie federali USA: 17 novembre 2021

Aggiunta all'elenco CISA: 3 novembre 2021
Pubblicato: 8 febbraio 2021
Gravità: Critica 9,8 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS): 97% tra il 0,1% più alto di tutte le vulnerabilità note
Tipo di debolezza: CWE-20 CWE-78
Più dettagli: NVD · CVE.org · CISA

Tutte le fonti (4)

Altre falle sfruttate di Micro Focus

Aggiunto	Vulnerabilità	Prodotto	Gravità	Probabilità di attacco
3 nov 2021	Access Manager Information LeakageCVE-2021-22506	Micro Focus Access Manager	Alta 7,5	26%

Tutti →

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.