CVE-2024-3483— NetIQ iManager 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-3483の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Remote Code Execution vulnerability in the iManager
ソース: NVD (National Vulnerability Database)
脆弱性説明
Remote Code Execution has been discovered in OpenText™ iManager 3.2.6.0200. The vulnerability can trigger command injection and insecure deserialization issues.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
可信数据的反序列化
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
NetIQ iManager 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
NetIQ iManager是英国NetIQ公司的一款先进的基于 Web 的管理控制台。可从世界上任何位置提供对网络管理实用程序和内容的自定义安全访问。 NetIQ iManager 3.2.6.0200版本存在安全漏洞，该漏洞源于存在远程代码执行，可能会触发命令注入和不安全的反序列化问题。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2024-3483の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-3483のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · OpenText · 2024-05-15 · 9 CVEs total
| CVE-2024-3968 | 7.8 HIGH | Remote Code Execution vulnerability in the iManager |
| CVE-2024-3486 | 7.8 HIGH | XML External Entity injection vulnerability in iManager |
| CVE-2024-3967 | 7.6 HIGH | Remote Code Execution vulnerability in the iManager |
| CVE-2024-3484 | 5.7 MEDIUM | Path Traversal vulnerability found in iManager |
| CVE-2024-3488 | 5.6 MEDIUM | File Upload vulnerability in unauthenticated session found in iManager. |
| CVE-2024-3485 | 5.3 MEDIUM | Server-Side Request Forgery vulnerability in iManager |
| CVE-2024-3970 | 5.3 MEDIUM | Server-Side Request Forgery vulnerability in iManager |
| CVE-2024-3487 | 3.5 LOW | Broken Authentication vulnerability in iManager |
IV. 関連脆弱性
同じ製品: iManager
- CVE-2021-38116
Possible Command injection Vulnerability in OpenText iManage - CVE-2021-38117
Possible Remote Code Execution Vulnerability OpenText iManag - CVE-2021-38118
Possible Local Privilege Escalation Vulnerability in OpenTex - CVE-2021-38119
Possible Reflected Cross-Site Scripting (XSS) Vulnerability - CVE-2021-38134
Possible Reflected and Stored XSS in OpenText iManager
同じベンダー: OpenText
- CVE-2026-2123
Privilege escalation vulnerability in Operations Agent - CVE-2024-11604
Insertion of Sensitive Information into Log File - CVE-2025-13478
Cache Misconfiguration Leading to Cross-User Data Exposure - CVE-2025-8050
External Control of File vulnerability has been discovered i - CVE-2025-8052
HQL Injection vulnerability has been discovered in Opentext
同じ弱点: CWE-502
- CVE-2026-44126
Insecure deserialization - CVE-2026-5127
User Frontend: AI Powered Frontend Posting, User Directory, - CVE-2026-41586
ObjectInputStream.readObject() without ObjectInputFilter in - CVE-2026-34084
PhpSpreadsheet SSRF and RCE via PHP stream wrappers in IOFac - CVE-2026-7712
MindsDB Pickle pickle.loads deserialization
V. CVE-2024-3483へのコメント
まだコメントはありません