CVE-2021-22526— Micro Focus NetIQ Access Manager 输入验证错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2021-22526の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Open Redirection vulnerability in NetIQ Access Manager versions prior to version 4.5.4 and 5.0.1
ソース: NVD (National Vulnerability Database)
脆弱性説明
Open Redirection vulnerability in NetIQ Access Manager prior to 5.0.1 and 4.5.4
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
指向未可信站点的URL重定向(开放重定向)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Micro Focus NetIQ Access Manager 输入验证错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Micro Focus NetIQ Access Manager（NAM）是英国Micro Focus公司的一套资源访问控制解决方案。该方案可对本地和远程用户提供多重身份认证、数据加密、单点登录和SSLVPN等功能。 Micro Focus NetIQ Access Manager存在安全漏洞，该漏洞源于软件存在重定向漏洞。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Micro Focus | NetIQ Access Manager | NetIQ Access Manager ~ 5.0.1 | - |
II. CVE-2021-22526の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2021-22526のインテリジェンス情報
请登录查看更多情报信息。
- https://support.microfocus.com/kb/doc.php?id=7025257x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2021-22526
Same Patch Batch · Micro Focus · 2021-09-13 · 4 CVEs total
| CVE-2021-22528 | 8.0 HIGH | Information leakage vulnerability in NetIQ Access Manager versions prior to version 4.5.4 |
| CVE-2021-22527 | 6.0 MEDIUM | Information leakage vulnerability in NetIQ Access Manager versions prior to version 4.5.4 |
| CVE-2021-22524 | 5.4 MEDIUM | Denial of service vulnerability in NetIQ Access Manager versions prior to version 4.5.4 an |
IV. 関連脆弱性
同じ製品: NetIQ Access Manager
- CVE-2024-4555
User impersonation with MFA when configure in specific way - CVE-2024-4556
Directory traversal vulnerability in NetIQ Access Manager - CVE-2020-11843
Potential information leakage in administrator enabled debug - CVE-2021-22531
Micro Focus NetIQ Access Manager 跨站脚本漏洞 - CVE-2022-26326
Potential open redirection vulnerability in NetIQ Access Man
同じベンダー: Micro Focus
- CVE-2020-25835
Micro Focus ArcSight Management Center Remote Vulnerability - CVE-2023-32265
Mitigations and availability of updates relating to security - CVE-2023-32263
Dimensions CM Plugin for Jenkins 0.8.17 – 0.9.3 - CVE-2023-32262
Dimensions CM Plugin for Jenkins 0.8.17 – 0.9.3 - CVE-2023-32261
Dimensions CM Plugin for Jenkins 0.8.17 – 0.9.3
同じ弱点: CWE-601
- CVE-2026-42350
Kargo: Open Redirect in UI OIDC Login Flow via redirectTo Qu - CVE-2026-42195
Unvalidated gitlab URL parameter redirects OAuth authorize s - CVE-2026-3318
Multiple vulnerabilities in Cradle e-commerce - CVE-2026-42259
Saltcorn: Open Redirect in `POST /auth/login` due to incompl - CVE-2026-6795
Open Redirect in DivvyDrive Information Technologies' DivvyD
V. CVE-2021-22526へのコメント
まだコメントはありません