CVE-2021-22502
Micro Focus Operation Bridge Report (OBR) रिमोट कोड निष्पादन भेद्यता
- प्रकाशित
- 8 फ़र॰ 2021
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- microfocus
- साक्ष्य देखे गए
- 3 नव॰ 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 18 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Micro Focus Operation Bridge Reporter (OBR) उत्पाद में Remote Code Execution भेद्यता, जो संस्करण 10.40 को प्रभावित करती है। इस भेद्यता का दोहन करके OBR सर्वर पर Remote Code Execution को सक्षम किया जा सकता है।
स्रोत
modules/exploits/linux/http/microfocus_obr_cmd_injection.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Unix($.exploit_linux/http/microfocus_obr_cmd_injection.platform)
- verification: check_declared($.exploit_linux/http/microfocus_obr_cmd_injection.check)
http/cves/2021/CVE-2021-22502.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।