漏洞信息详情
Micro Focus ArcSight Logger 代码注入漏洞
漏洞简介
Micro Focus ArcSight Logger是英国Micro Focus公司的一套日志管理软件。该软件能够收集并整合来自任何日志生成来源的数据,用于日志管理、搜索、编制索引、报告、分析和保留。
Micro Focus ArcSight Logger 7.1.1之前版本存在安全漏洞,该漏洞允许任意代码执行,该漏洞可能被远程利用,导致执行任意代码。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://community.microfocus.com/t5/Logger/Logger-Release-Notes-7-1-1/ta-p/2837600
参考网址
来源:CONFIRM
链接:https://community.microfocus.com/t5/Logger/Logger-Release-Notes-7-1-1/ta-p/2837600
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-11851
来源:vigilance.fr
链接:https://vigilance.fr/vulnerability/Micro-Focus-ArcSight-Logger-three-vulnerabilities-33905
受影响实体
暂无
补丁
- Micro Focus ArcSight Logger 代码注入漏洞的修复措施<!--2020-11-16-->
还没有评论,来说两句吧...