PT-2024-9971 · Opentext · Opentext Operations Bridge Manager
CVE-2021-22501
·
Publicado
2024-12-18
·
Atualizado
2024-12-19
CVSS v4.0
5.3
Média
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/S:N/AU:Y/R:A/V:C/RE:M/U:Amber |
Nome do software vulnerável e versões afetadas:
OpenText Operations Bridge Manager, versões 2017.05 a 2020.10
Descrição:
O problema está relacionado a uma restrição inadequada de referências a entidades externas XML, o que poderia permitir a manipulação de dados de entrada. Isso poderia ser explorado para obter acesso não autorizado a informações confidenciais. A vulnerabilidade pode ser explorada por um invasor remoto.
Recomendações:
Para as versões 2017.05 a 2020.10, atualize para uma versão que inclua uma correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Opentext Operations Bridge Manager