CVE:CVE-2018-6488
CNNVD:CNNVD-201802-538
Micro Focus Universal CMDB是英国Micro Focus公司的一套资源管理解决方案。该方案提供自底向上包括IT基础架构的自动发现、数据模型建立、服务映射定义和服务影响分析等功能。Configuration Manager是其中的一个配置管理器。
Micro Focus Universal CMDB 4.10版本、4.11版本和4.12版本中存在任意代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade microfocus ucmdb_configuration_manager to a higher version than 4.10,4.11,4.12,and avoid the version 4.10,4.11,4.12