Heimdall Security Logo

CVE-2020-11854

Vulnérabilité critique dans Application Performance Management (Micro Focus)

CVSS 9.8 · Critique
EPSS 74.4%
Micro Focus•Application Performance Management•Versions : 10.61, 2017.11, 2018.05, 2018.08, <=10.10, 2019.08, 10.62, 2019.11, 2018.02, 10.12, 10.60, 10.11, 2018.11, 9.40, 2020.05, 9.51, 10.63, 9.50, 2019.05

Description

Arbitrary code execution vlnerability in Operation bridge Manager, Application Performance Management and Operations Bridge (containerized) vulnerability in Micro Focus products products Operation Bridge Manager, Operation Bridge (containerized) and Application Performance Management. The vulneravility affects: 1.) Operation Bridge Manager versions 2020.05, 2019.11, 2019.05, 2018.11, 2018.05, 10.63,10.62, 10.61, 10.60, 10.12, 10.11, 10.10 and all earlier versions. 2.) Operations Bridge (containerized) 2020.05, 2019.08, 2019.05, 2018.11, 2018.08, 2018.05. 2018.02 and 2017.11. 3.) Application Performance Management versions 9,51, 9.50 and 9.40 with uCMDB 10.33 CUP 3. The vulnerability could allow Arbitrary code execution.

Gravité et risque d'exploitation

CVE-2020-11854 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 74.45 %, ce qui la place devant 99.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Application Performance Management (versions 10.61, 2017.11, 2018.05, 2018.08, <=10.10, 2019.08, 10.62, 2019.11, 2018.02, 10.12, 10.60, 10.11, 2018.11, 9.40, 2020.05, 9.51, 10.63, 9.50, 2019.05) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE