csirt@kutim:~/threat-intel/cve/CVE-2021-22506

Katalog CVE

CVSS 7.5 · High KEV · sudah dieksploitasi EPSS 25,7%

Kerentanan pada microfocus access manager. Skor CVSS 3.1 7.5 (High) menurut NVD. Masuk katalog KEV CISA pada 3 November 2021, artinya sudah terbukti dieksploitasi.

Deskripsi (NVD)

Advance configuration exposing Information Leakage vulnerability in Micro Focus Access Manager product, affects all versions prior to version 5.0. The vulnerability could cause information leakage.

Rincian

Terbit di NVD
26 Maret 2021
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
EPSS (30 hari)
25,7% peluang dieksploitasi; lebih tinggi dari 97,9% CVE lain

Known Exploited Vulnerabilities (CISA)

Nama
Micro Focus Access Manager Information Leakage Vulnerability
Masuk KEV
3 November 2021
Tenggat CISA
17 November 2021 (untuk instansi federal AS)
Ransomware
Belum tercatat
Tindakan wajib
Apply updates per vendor instructions.

Produk dan versi terdampak

VendorProdukVersi terdampak
microfocus access manager Semua versi sebelum 5.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · KEV CISA · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.