PT-2021-3857
CVE-2021-22506
·
Publicado
2021-03-26
·
Atualizado
2025-03-12
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Micro Focus Access Manager anteriores à 5.0
Descrição
O problema está relacionado a uma vulnerabilidade de vazamento de informações na configuração avançada do Micro Focus Access Manager. Essa vulnerabilidade pode causar vazamento de informações. A vulnerabilidade também está relacionada à implementação da tecnologia de autenticação SAML, que apresenta proteção insuficiente dos dados do serviço, permitindo que um invasor remoto obtenha acesso não autorizado a informações protegidas.
Recomendações
Para versões anteriores à 5.0, atualize para a versão 5.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais e configurar o Access Manager para minimizar o risco de exploração. Restrinja o acesso ao módulo de autenticação SAML para minimizar o risco de acesso não autorizado.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾