Heimdall Security Logo

CVE-2020-11844

Vulnérabilité critique dans Hybrid Cloud Management (Micro Focus)

CVSS 10.0 · Critique
EPSS 2.1%
Micro Focus•Hybrid Cloud Management•Versions : 7.2.1, 1.1.0, 2017.11, 3.0.0, <=2019.11, next of 1.1.1, 2018.05, 3.2.0, 2018.08, 3.1.0, 2019.8, 2019.08, <unspecified, 2019.11, 2018.11, 2020.02, 2.4.0, 2019.02, 6.0.0, <2019.11, 2019.05

Description

Incorrect Authorization vulnerability in Micro Focus Container Deployment Foundation component affects products: - Hybrid Cloud Management. Versions 2018.05 to 2019.11. - ArcSight Investigate. versions 2.4.0, 3.0.0 and 3.1.0. - ArcSight Transformation Hub. versions 3.0.0, 3.1.0, 3.2.0. - ArcSight Interset. version 6.0.0. - ArcSight ESM (when ArcSight Fusion 1.0 is installed). version 7.2.1. - Service Management Automation (SMA). versions 2018.05 to 2020.02 - Operation Bridge Suite (Containerized). Versions 2018.05 to 2020.02. - Network Operation Management. versions 2017.11 to 2019.11. - Data Center Automation Containerized. versions 2018.05 to 2019.11 - Identity Intelligence. versions 1.1.0 and 1.1.1. The vulnerability could be exploited to provide unauthorized access to the Container Deployment Foundation.

Gravité et risque d'exploitation

CVE-2020-11844 obtient un score CVSS de 10.0/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.06 %, ce qui la place devant 81.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Hybrid Cloud Management (versions 7.2.1, 1.1.0, 2017.11, 3.0.0, <=2019.11, next of 1.1.1, 2018.05, 3.2.0, 2018.08, 3.1.0, 2019.8, 2019.08, <unspecified, 2019.11, 2018.11, 2020.02, 2.4.0, 2019.02, 6.0.0, <2019.11, 2019.05) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE