PT-2021-21957 · Micro Focus · Micro Focus Arcsight Enterprise Security Manager

Publicado 2021-09-28 · Atualizado 2021-10-01 · CVE-2021-38124

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Micro Focus ArcSight Enterprise Security Manager (ESM), versões 7.0.2 a 7.5

Descrição:

O problema é uma vulnerabilidade de execução remota de código no produto Micro Focus ArcSight Enterprise Security Manager (ESM). Essa vulnerabilidade pode ser explorada, resultando na execução remota de código.

Recomendações:

Para as versões 7.0.2 a 7.5, atualize para uma versão que contenha uma correção para esse problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2021-38124

Produtos afetados

Micro Focus Arcsight Enterprise Security Manager

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-38124 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-38124 · Aviso do Fabricante
• https://t.me/cvenotify/21789 · Publicação no Telegram
• https://t.me/cibsecurity/29567 · Publicação no Telegram
• https://portal.microfocus.com/s/article/KM000001960 · Nota