7.5Alta
KEV
CVE-2021-22506Micro Focus Access Manager Information Leakage Vulnerability
Explotación conocida — Micro Focus Access Manager Information Leakage Vulnerability
CISA confirmó el 03.11.2021 que esta vulnerabilidad se usa en ataques reales. Plazo para las agencias federales de EE. UU.: 17.11.2021.
Acción requerida: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2021-22506
Descripción
Advance configuration exposing Information Leakage vulnerability in Micro Focus Access Manager product, affects all versions prior to version 5.0. The vulnerability could cause information leakage.
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
Productos y versiones afectados
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| microfocus | access manager | < 5.0 | |
| — | Access Manager. | All version prior version 5.0. |
Referencias y parches
Coincidencias CPE (NVD) (1)
cpe:2.3:a:microfocus:access_manager:*:*:*:*:*:*:*:*< 5.0