PT-2022-10691 · Micro Focus · Micro Focus Arcsight Enterprise Security Manager

Lukasz Plonka

·

Publicado

2022-01-14

·

Atualizado

2022-01-21

·

CVE-2021-38127

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Micro Focus ArcSight Enterprise Security Manager, versões 7.4.x a 7.5.x
Descrição
O problema diz respeito a possíveis vulnerabilidades que poderiam ser exploradas remotamente, resultando em Cross-Site Scripting (XSS).
Recomendações
Para as versões 7.4.x a 7.5.x, atualize para uma versão que inclua a correção para este problema, a fim de evitar a exploração remota e possíveis ataques XSS.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2021-38127

Produtos afetados

Micro Focus Arcsight Enterprise Security Manager