PT-2020-12897
CVE-2020-11855
·
Publicado
2020-09-22
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Micro Focus Operation Bridge Reporter, versões 10.40 e anteriores
Descrição
O problema está relacionado a uma falha de autorização, que poderia permitir que invasores locais no host executassem código com privilégios elevados. Isso se deve a uma atribuição incorreta de permissões.
Recomendações
Para as versões 10.40 e anteriores, atualize para uma versão posterior à 10.40 para resolver o problema.
No momento, não há informações sobre outras medidas de mitigação específicas para esta vulnerabilidade.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾