PT-2021-15119 · Micro Focus · Micro Focus Secure Api Manager

Publicado 2021-06-04 · Atualizado 2021-06-15 · CVE-2021-22516

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Micro Focus Secure API Manager versão 2.0.0

Descrição

O problema diz respeito à inserção de informações confidenciais em um arquivo de log, o que poderia levar à exposição desses dados. Trata-se de uma falha em que informações confidenciais são gravadas em um arquivo de log, permitindo potencialmente o acesso não autorizado a esses dados.

Recomendações

Para a versão 2.0.0, atualize para uma versão mais recente que contenha uma correção para este problema, a fim de impedir que informações confidenciais sejam registradas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2021-22516

Produtos afetados

Micro Focus Secure Api Manager

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-22516 · Nota de Segurança
• https://t.me/cvenotify/15550 · Publicação no Telegram
• https://microfocus.com/documentation/secure-api-manager/2-0/release-notes-secure-api-manager-201/release-notes-secure-api-manager-201.html · Nota
• https://osv.dev/vulnerability/CVE-2021-22516 · Aviso do Fabricante