CVE-2017-7438— Micro Focus NetIQ Privileged Account Manager 跨站脚本漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2017-7438の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
DOM cross site scripting attack against NetIQ Privileged Account Manager
ソース: NVD (National Vulnerability Database)
脆弱性説明
NetIQ Privileged Account Manager before 3.1 Patch Update 3 allowed cross site scripting attacks via javascript DOM modification using the supplied cookie parameter.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Micro Focus NetIQ Privileged Account Manager 跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Micro Focus NetIQ Privileged Account Manager是英国Micro Focus公司的一套特权用户管理解决方案。该方案能够保护对数据库、应用程序和云的特权账户访问。 Micro Focus NetIQ Privileged Account Manager 3.1 Patch Update 3之前版本中存在跨站脚本漏洞。远程攻击者可通过更改JavaScript DOM利用该漏洞注入任意的Web脚本或HTML。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| NetIQ | Privileged Account Manager | unspecified ~ 3.1 Patch Update 3 | - |
II. CVE-2017-7438の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2017-7438のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
- https://bugzilla.suse.com/show_bug.cgi?id=1001355x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2017-7438
Same Patch Batch · NetIQ · 2018-03-02 · 12 CVEs total
| CVE-2017-14801 | Reflected xss in Admin Console REST interface | |
| CVE-2017-14802 | Unvalidated Redirect in NetIQ Access Manager after upgrading to NAM 4.3 AC and IDP URLs | |
| CVE-2017-5189 | private SSL key embedded in JAR file in iManager | |
| CVE-2017-7419 | NetIQ Access Manager OAuth Consent screen XSS attack | |
| CVE-2017-7429 | Fix for NetIQ shell code upload | |
| CVE-2017-7434 | NetIQ Identity Manager JDBC driver could leak passwords in exception traces | |
| CVE-2017-9276 | XSS Vulnerability in iManager | |
| CVE-2017-9278 | Avoid password disclosure via EBS event logging in the iManager Oracle driver | |
| CVE-2017-9279 | NetIQ Identity Manager allowed uploading of user icons with incorrect types or extensions | |
| CVE-2017-9280 | Novell Identity Manager User Application get request url contains the session token. | |
| CVE-2017-9285 | Login restrictions not applied when using ebaclient against NetIQ eDirectory EBA interface |
IV. 関連脆弱性
V. CVE-2017-7438へのコメント
まだコメントはありません