CVE-2020-11854
Açıklama
Micro Focus ürünleri olan Operation Bridge Manager, Operation Bridge (containerized) ve Application Performance Management'da rastgele kod çalıştırma zafiyeti bulunmaktadır. Zafiyet şunları etkilemektedir: 1.) Operation Bridge Manager versiyonları 2020.05, 2019.11, 2019.05, 2018.11, 2018.05, 10.63, 10.62, 10.61, 10.60, 10.12, 10.11, 10.10 ve tüm önceki versiyonlar. 2.) Operations Bridge (containerized) 2020.05, 2019.08, 2019.05, 2018.11, 2018.08, 2018.05, 2018.02 ve 2017.11. 3.) uCMDB 10.33 CUP 3 ile birlikte kullanılan Application Performance Management versiyonları 9.51, 9.50 ve 9.40. Bu zafiyet, rastgele kod çalıştırılmasına izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microfocus application_performance_management | 9.50, 9.51, 9.40 | — |
| microfocus operations_bridge | 2017.11, 2018.02, 2018.05, 2018.08, 2018.11, 2019.05, 2019.08, 2020.05 | — |
| microfocus operations_bridge_manager | v ≤ 10.10, 10.11, 10.12, 10.60, 10.61, 10.62, 10.63, 2018.05, 2018.11, 2019.05, 2019.11, 2020.05 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.