PT-2021-15122 · Micro Focus · Micro Focus Zenworks Configuration Management

Publicado 2021-07-30 · Atualizado 2021-08-10 · CVE-2021-22521

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Micro Focus ZENworks Configuration Management, versões anteriores à 2020 Update 1

Descrição

Foi identificada uma vulnerabilidade de escalonamento de privilégios que poderia ser explorada para obter privilégios não autorizados no sistema.

Recomendações

Para versões anteriores à 2020 Update 1, atualize para a versão 2020 Update 1 ou posterior para resolver o problema.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2021-22521

Produtos afetados

Micro Focus Zenworks Configuration Management

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2021-22521 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-22521 · Aviso do Fabricante
• https://support.microfocus.com/kb/doc.php?id=7025205 · Nota