Heimdall Security Logo

CVE-2020-11853

Vulnérabilité élevée dans Operation Bridge Manager (Micro Focus)

CVSS 8.8 · Élevée
EPSS 77.0%
Micro Focus•Operation Bridge Manager•Versions : <=2020.05, 2017.11, 2018.05, 2018.08, 10.31, 2019.08, 2020.5, 2019.11, 2018.02, 11.0, 2018.11, 10.30, 10.33, 10.32, 2020.02, 9.40, 2020.05, 9.51, 9.50, 2019.02, <=10.63, 2019.05

Description

Arbitrary code execution vulnerability affecting multiple Micro Focus products. 1.) Operation Bridge Manager affecting version: 2020.05, 2019.11, 2019.05, 2018.11, 2018.05, versions 10.6x and 10.1x and older versions. 2.) Application Performance Management affecting versions : 9.51, 9.50 and 9.40 with uCMDB 10.33 CUP 3 3.) Data Center Automation affected version 2019.11 4.) Operations Bridge (containerized) affecting versions: 2019.11, 2019.08, 2019.05, 2018.11, 2018.08, 2018.05, 2018.02, 2017.11 5.) Universal CMDB affecting version: 2020.05, 2019.11, 2019.05, 2019.02, 2018.11, 2018.08, 2018.05, 11, 10.33, 10.32, 10.31, 10.30 6.) Hybrid Cloud Management affecting version 2020.05 7.) Service Management Automation affecting version 2020.5 and 2020.02. The vulnerability could allow to execute arbitrary code.

Gravité et risque d'exploitation

CVE-2020-11853 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 76.99 %, ce qui la place devant 99.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Operation Bridge Manager (versions <=2020.05, 2017.11, 2018.05, 2018.08, 10.31, 2019.08, 2020.5, 2019.11, 2018.02, 11.0, 2018.11, 10.30, 10.33, 10.32, 2020.02, 9.40, 2020.05, 9.51, 9.50, 2019.02, <=10.63, 2019.05) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE