发布日期：2021-02-08
更新日期：2021-04-22

受影响系统：

Micro Focus Operation Bridge Reporter <= 10.40

描述：

---

CVE(CAN) ID: CVE-2021-22502

Micro Focus Network Operations Management（NOM）是英国Micro Focus公司的一套网络运营管理软件。该软件自动化网络拓扑、网络运行状况监控和配置状态监控等功能。
Micro Focus Operation Bridge Reporter 10.40及之前版本存在远程代码执行漏洞。攻击者可利用该漏洞在受影响的OBR安装上执行远程代码。

<*来源：Pedro Ribeiro
  
  链接：https://softwaresupport.softwaregrp.com/doc/KM03775947
*>

建议：

---

厂商补丁：

Micro Focus
-----------
Micro Focus已经为此发布了一个安全公告（KM03775947）以及相应补丁:
KM03775947：Operations Bridge Reporter ( OBR) Remote Code execution vulnerability
链接：https://softwaresupport.softwaregrp.com/doc/KM03775947

浏览次数：1039
严重程度：0（网友投票）