CVE:CVE-2018-6497
CNNVD:CNNVD-201806-950
Micro Focus Universal Configuration Management Database（UCMDB）是英国Micro Focus公司的一套可存储、控制并管理软件和基础设施的组件及其相互关系的数据库软件。UCMDB Server是其中的一个服务器应用程序。
Micro Focus UCMBD Server 10.20版本至11.0版本和CMS Server 2018.05版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞实施Java对象反序列化攻击并执行未权的操作。
solution:Upgrade microfocus cms_server to a higher version than 2018.05,and avoid the version 2018.05; Upgrade microfocus universal_cmbd_server to a higher version than 11.0,and avoid the version [10.20,11.0]