Към съдържанието

CVE-2021-22501: OpenText™ Operations Bridge Manager, инжекция

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper Restriction of XML External Entity Reference vulnerability in OpenText™ Operations Bridge Manager allows Input Data Manipulation.  The vulnerability could be exploited to confidential information This issue affects Operations Bridge Manager: 2017.05, 2017.11, 2018.05, 2018.11, 2019.05, 2019.11, 2020.05, 2020.10.

Засегнати продукти

  • OpenText™ Operations Bridge Manager: 2017.05; 2017.11; 2018.05; 2018.11; 2019.05; 2019.11; 2020.05; 2020.10

Вид слабост

История

  • 19 декември 2024 Публикувано

Други уязвимости в OpenText™ Operations Bridge Manager

Първоизточници

CVE-2021-22501: OpenText™ Operations Bridge Manager, инжекция | freedomonline.bg