Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Micro Focus Self Service Password Reset (SSPR) (CVE-2019-11652)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
14/08/2019
Última modificación:
07/11/2023

Descripción

Se encontró un problema potencial de omisión de autorización en Micro Focus Self Service Password Reset (SSPR), versiones anteriores a: 4.4.0.3, 4.3.0.6 y 4.2.0.6. Actualización para Micro Focus Self Service Password Reset (SSPR) versiones de SSPR 4.4.0.3, 4.3.0.6 o 4.2.0.6 según corresponda.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:microfocus:netiq_self_service_password_reset:*:*:*:*:*:*:*:* 4.2.0.0 (incluyendo) 4.2.0.6 (excluyendo)
cpe:2.3:a:microfocus:netiq_self_service_password_reset:*:*:*:*:*:*:*:* 4.3.0.0 (incluyendo) 4.3.0.6 (excluyendo)
cpe:2.3:a:microfocus:netiq_self_service_password_reset:*:*:*:*:*:*:*:* 4.4.0.0 (incluyendo) 4.4.0.3 (excluyendo)