CVE-2022-26323

Yüksək

Təsvir

OpenText™ Operations Bridge Manager, OpenText™ Operations Bridge Suite (Containerized), OpenText™ UCMDB (Classic and Containerized) məhsullarında İmtiyazlı API-lərin yanlış istifadəsi zəifliyi imtiyazların yüksəldilməsinə şərait yaradır. Bu zəiflik autentifikasiya olunmuş hücumçulara istifadəçi imtiyazlarını yüksəltməyə imkan verə bilər. Bu problem aşağıdakı versiyalara təsir edir: Operations Bridge Manager: 2021.05 daxil olmaqla; Operations Bridge Suite (Containerized): 2021.05 daxil olmaqla; UCMDB (Classic and Containerized): 2021.05 daxil olmaqla.

CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulOperations Bridge Manager
Dərc17 apr 2025
İlk görülmə17 apr 2025
Zəiflik növüCWE-648CWE-648

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
OpenText™ Operations Bridge Managerv ≤ 2021.05—
OpenText™ Operations Bridge Suite (Containerized)v ≤ 2021.05—
OpenText™ UCMDB ( Classic and Containerized)v ≤ 2021.05—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-26323 · Operations Bridge Manager · Dark Radar