CVE-2022-38754

Yüksek

Açıklama

Micro Focus Operations Bridge - Containerized ürününde potansiyel bir güvenlik açığı tespit edilmiştir. Bu açık, kimliği doğrulanmış kötü niyetli bir OBM (Operations Bridge Manager) kullanıcısı tarafından, başka bir OBM kullanıcısının tarayıcı bağlamında Java Script'leri çalıştırmak için istismar edilebilir. Lütfen dikkat: Güvenlik açığı yalnızca Operations Bridge Manager özelliği dağıtılmışsa geçerlidir. Micro Focus Operations Bridge Manager (OBM) ürününde potansiyel bir güvenlik açığı tespit edilmiştir. Bu açık, kimliği doğrulanmış kötü niyetli bir OBM kullanıcısı tarafından, başka bir OBM kullanıcısının tarayıcı bağlamında Java Script'leri çalıştırmak için istismar edilebilir. Bu sorun şunları etkilemektedir: 2022.11 öncesi Micro Focus Micro Focus Operations Bridge Manager sürümleri. 2022.11 öncesi Micro Focus Micro Focus Operations Bridge- Containerized sürümleri.

ÖnemYüksek
CVSS8.0
İstismar olasılığı—
ÜrünMicrofocus Operations Bridge
Yayın8 Ara 2022
İlk görülme8 Ara 2022

Nasıl düzeltilir

Güncelleyin
  • microfocus operations_bridge2022.11 ya da sonraki bir sürüm
  • microfocus operations_bridge_manager2022.11 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microfocus operations_bridgev < 2022.112022.11
microfocus operations_bridge_managerv < 2022.112022.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-38754 · Microfocus Operations Bridge · Dark Radar