CVE-2020-11854
Təsvir
Micro Focus məhsulları olan Operation Bridge Manager, Operation Bridge (containerized) və Application Performance Management-də ixtiyari kodun icrası zəifliyi aşkar edilmişdir. Zəiflik aşağıdakılara təsir edir: 1.) Operation Bridge Manager versiyaları 2020.05, 2019.11, 2019.05, 2018.11, 2018.05, 10.63, 10.62, 10.61, 10.60, 10.12, 10.11, 10.10 və bütün daha əvvəlki versiyalar. 2.) Operations Bridge (containerized) 2020.05, 2019.08, 2019.05, 2018.11, 2018.08, 2018.05, 2018.02 və 2017.11. 3.) uCMDB 10.33 CUP 3 ilə birlikdə Application Performance Management versiyaları 9.51, 9.50 və 9.40. Bu zəiflik ixtiyari kodun icrasına şərait yarada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microfocus application_performance_management | 9.50, 9.51, 9.40 | — |
| microfocus operations_bridge | 2017.11, 2018.02, 2018.05, 2018.08, 2018.11, 2019.05, 2019.08, 2020.05 | — |
| microfocus operations_bridge_manager | v ≤ 10.10, 10.11, 10.12, 10.60, 10.61, 10.62, 10.63, 2018.05, 2018.11, 2019.05, 2019.11, 2020.05 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.