正文

Micro Focus Operation Bridge Manager 代码注入漏洞

admin
admin V管理员 /0 评论 /10 阅读
0303
此篇文章发布距今已超过1164天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Micro Focus Operation Bridge Manager 代码注入漏洞

  • CNNVD编号：CNNVD-202010-1257
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2020-11853
  • 漏洞类型： 代码注入
  • 发布时间： 2020-10-22
  • 威胁类型： 远程
  • 更新时间： 2021-02-18
  • 厂        商：
  • 漏洞来源： Pedro Ribeiro

漏洞简介

Micro Focus Operation Bridge Manager是英国Micro Focus公司的一款企业级监控软件。该软件通过HTML5来可视化总结服务运行状况。

Micro Focus Operation Bridge Manager 多版本存在代码注入漏洞。该漏洞可能允许远程攻击者执行任意代码。受影响版本如下：2020.05、2019.11、2019.05、2018.11、2018.05、10.6x和10.1x及之前版本。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://softwaresupport.softwaregrp.com/doc/KM03747658

参考网址

来源:MISC

链接:https://softwaresupport.softwaregrp.com/doc/KM03747658

来源:MISC

链接:https://softwaresupport.softwaregrp.com/doc/KM03747657

来源:MISC

链接:https://softwaresupport.softwaregrp.com/doc/KM03749879

来源:MISC

链接:https://packetstormsecurity.com/files/161182/Micro-Focus-UCMDB-Remote-Code-Execution.html

来源:MISC

链接:https://softwaresupport.softwaregrp.com/doc/KM03747949

来源:MISC

链接:https://softwaresupport.softwaregrp.com/doc/KM03747948

来源:MISC

链接:https://packetstormsecurity.com/files/161366/Micro-Focus-Operations-Bridge-Manager-Remote-Code-Execution.html

来源:MISC

链接:https://softwaresupport.softwaregrp.com/doc/KM03747854

来源:MISC

链接:https://softwaresupport.softwaregrp.com/doc/KM03747950

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-11853

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/161182/Micro-Focus-UCMDB-Remote-Code-Execution.html

受影响实体

    暂无


补丁

  • Micro Focus Operation Bridge Manager 代码注入漏洞的修复措施
    <!--
    2020-10-22
    -->