跳到主要内容

高危

Micro Focus Access Manager Appliance信息泄露漏洞

2021-03-26 13:37:22 公开 ，2026-02-24 16:22:40 更新

  • 关键漏洞
  • CISA KEV
  • 远程
  • 无需认证
  • CWE Top 25 (2024)
  • 公开PoC
CWEs：
CWE-200 （Exposure of Sensitive Information to an Unauthorized Actor）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：部分 2025-02-07 04:51:43

风险信息

CVSS v2 向量
AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS v2 风险值
5
CVSS v3 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS v3 风险值
7.5
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS v3.1 风险值
7.5

详细信息

漏洞类型
信息泄露
漏洞描述
Micro Focus Access Manager Appliance是英国Micro Focus公司的一个应用软件。用于提高安全性和简化管理。Micro Focus Access Manager product存在信息泄露漏洞，该漏洞源于暴露信息泄漏漏洞的高级配置。
修复建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://www.microfocus.com/documentation/access-manager/5.0/accessmanager50-release-notes/accessmanager50-release-notes.html

参考链接