Към съдържанието
Търсене

CVE-2024-4555: OpenText NetIQ Access Manager, заобикаляне на вход и

7.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper Privilege Management vulnerability in OpenText NetIQ Access Manager allows user account impersonation in specific scenario. This issue affects NetIQ Access Manager before 5.0.4.1 and before 5.1

Засегнати продукти

  • OpenText NetIQ Access Manager: 5.0.4.1 преди <; 5.1 преди <
  • netiq access_manager: преди 5.0.4.1; преди 5.1

Вид слабост

История

  • 28 август 2024 Публикувано

Други уязвимости в OpenText NetIQ Access Manager

Първоизточници

CVE-2024-4555: OpenText NetIQ Access Manager, заобикаляне на вход и | freedomonline.bg