CVE-2021-22506

Una mala configuración en Micro Focus Access Manager versiones anteriores a la 5.0 puede exponer información sensible a usuarios no autorizados. Esto ocurre cuando la configuración avanzada no está debidamente protegida, permitiendo que atacantes accedan a datos que no deberían.

Un control de acceso inadecuado en Micro Focus Access Manager anterior a la versión 5.0 permite divulgación de información a través de configuraciones avanzadas expuestas. La vulnerabilidad requiere acceso a la red del servicio afectado; la autenticación puede no ser necesaria dependiendo de la implementación. La explotación exitosa resulta en acceso no autorizado a datos sensibles gestionados por el sistema de control de acceso.