PT-2021-3857 · Micro Focus · Micro Focus Access Manager

Publicado 2021-03-26 · Atualizado 2025-03-12 · CVE-2021-22506

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Micro Focus Access Manager anteriores à 5.0

Descrição

O problema está relacionado a uma vulnerabilidade de vazamento de informações na configuração avançada do Micro Focus Access Manager. Essa vulnerabilidade pode causar vazamento de informações. A vulnerabilidade também está relacionada à implementação da tecnologia de autenticação SAML, que apresenta proteção insuficiente dos dados do serviço, permitindo que um invasor remoto obtenha acesso não autorizado a informações protegidas.

Recomendações

Para versões anteriores à 5.0, atualize para a versão 5.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais e configurar o Access Manager para minimizar o risco de exploração. Restrinja o acesso ao módulo de autenticação SAML para minimizar o risco de acesso não autorizado.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2021-04215

CVE-2021-22506

Produtos afetados

Micro Focus Access Manager

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2021-22506 · Nota de Segurança
• https://cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv · Nota
• https://t.me/cvenotify/114529 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-22506 · Aviso do Fabricante
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-22506 · Nota
• https://blogs.juniper.net/en-us/security/freshly-disclosed-vulnerability-cve-2021-20090-exploited-in-the-wild · Nota
• https://bdu.fstec.ru/vul/2021-04215 · Nota de Segurança
• https://microfocus.com/documentation/access-manager/5.0/accessmanager50-release-notes/accessmanager50-release-notes.html · Nota