PT-2021-15108 · Micro Focus · Micro Focus Application Performance Management

Publicado 2021-02-06 · Atualizado 2021-02-08 · CVE-2021-22499

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Micro Focus Application Performance Management versões 9.40, 9.50 e 9.51

Descrição

O problema está relacionado a uma vulnerabilidade de Persistent Cross-Site Scripting (XSS) que poderia permitir um ataque XSS persistente.

Recomendações

Para as versões 9.40, 9.50 e 9.51, atualize para uma versão que inclua uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-22499

Produtos afetados

Micro Focus Application Performance Management

Referências · 4

• https://softwaresupport.softwaregrp.com/doc/KM03775253 · Nota
• https://osv.dev/vulnerability/CVE-2021-22499 · Aviso do Fabricante
• https://t.me/cvenotify/9521 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-22499 · Nota de Segurança