CVE-2020-8587
Vulnérabilité non évaluée dans OnCommand System Manager 9.x
CVSS 0.0 · Non évaluée
EPSS 0.4%
OnCommand System Manager 9.x•Versions : Versions 9.x prior to 9.3P20 and 9.4 prior to 9.4P3
Description
OnCommand System Manager 9.x versions prior to 9.3P20 and 9.4 prior to 9.4P3 are susceptible to a vulnerability that could allow HTTP clients to cache sensitive responses making them accessible to an attacker who has access to the system where the client runs.
Gravité et risque d'exploitation
CVE-2020-8587 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.36 %, ce qui la place devant 27.9 % des CVE référencées.
Que faire ?
- Vérifiez si OnCommand System Manager 9.x (versions Versions 9.x prior to 9.3P20 and 9.4 prior to 9.4P3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.