FICHE CVE

CVE-2020-11844

Publiée le 2020-05-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Plusieurs produits Micro Focus, notamment Hybrid Cloud Management et divers composants ArcSight, sont affectés par une faille dans la Container Deployment Foundation. Un attaquant peut obtenir un accès administratif complet et non autorisé à l'environnement de conteneurs, lui permettant de lire, modifier ou supprimer des données critiques ainsi que des configurations système. Cette action peut être exécutée à distance via le réseau, sans nécessiter d'authentification préalable ni d'interaction de l'utilisateur.

CVSS 3.110.0 CRITIQUE

Type de faiblesse

Autorisation incorrecte · CWE-863

Publiée2020-05-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Incorrect Authorization vulnerability in Micro Focus Container Deployment Foundation component affects products: - Hybrid Cloud Management. Versions 2018.05 to 2019.11. - ArcSight Investigate. versions 2.4.0, 3.0.0 and 3.1.0. - ArcSight Transformation Hub. versions 3.0.0, 3.1.0, 3.2.0. - ArcSight Interset. version 6.0.0. - ArcSight ESM (when ArcSight Fusion 1.0 is installed). version 7.2.1. - Service Management Automation (SMA). versions 2018.05 to 2020.02 - Operation Bridge Suite (Containerized). Versions 2018.05 to 2020.02. - Network Operation Management. versions 2017.11 to 2019.11. - Data Center Automation Containerized. versions 2018.05 to 2019.11 - Identity Intelligence. versions 1.1.0 and 1.1.1. The vulnerability could be exploited to provide unauthorized access to the Container Deployment Foundation.