CVE-2020-25836
Vulnérabilité moyenne dans NetIQ Directory and Resource Administrator (OpenText)
CVSS 6.3 · Moyenne
EPSS 0.3%
OpenText•NetIQ Directory and Resource Administrator•Versions : <<, 9.2.1 Patch 10., 10.0.2
Description
Exposure of Sensitive Information to an Unauthorized Access vulnerability in OpenText NetIQ Directory and Resource Administrator. This issue affects NetIQ Directory and Resource Administrator versions prior to 10.0.2 and prior to 9.2.1 Patch 10.
Gravité et risque d'exploitation
CVE-2020-25836 obtient un score CVSS de 6.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.1 % des CVE référencées.
Que faire ?
- Vérifiez si NetIQ Directory and Resource Administrator (versions <<, 9.2.1 Patch 10., 10.0.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.