CVE-2024-3487— NetIQ iManager 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-3487の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Broken Authentication vulnerability in iManager
ソース: NVD (National Vulnerability Database)
脆弱性説明
Broken Authentication vulnerability discovered in OpenText™ iManager 3.2.6.0200. This vulnerability allows an attacker to manipulate certain parameters to bypass authentication.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
认证机制不恰当
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
NetIQ iManager 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
NetIQ iManager是英国NetIQ公司的一款先进的基于 Web 的管理控制台。可从世界上任何位置提供对网络管理实用程序和内容的自定义安全访问。 NetIQ iManager 3.2.6.0200版本存在安全漏洞，该漏洞源于存在破坏身份验证漏洞，允许攻击者操纵某些参数来绕过身份验证。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2024-3487の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-3487のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · OpenText · 2024-05-15 · 9 CVEs total
| CVE-2024-3968 | 7.8 HIGH | Remote Code Execution vulnerability in the iManager |
| CVE-2024-3483 | 7.8 HIGH | Remote Code Execution vulnerability in the iManager |
| CVE-2024-3486 | 7.8 HIGH | XML External Entity injection vulnerability in iManager |
| CVE-2024-3967 | 7.6 HIGH | Remote Code Execution vulnerability in the iManager |
| CVE-2024-3484 | 5.7 MEDIUM | Path Traversal vulnerability found in iManager |
| CVE-2024-3488 | 5.6 MEDIUM | File Upload vulnerability in unauthenticated session found in iManager. |
| CVE-2024-3485 | 5.3 MEDIUM | Server-Side Request Forgery vulnerability in iManager |
| CVE-2024-3970 | 5.3 MEDIUM | Server-Side Request Forgery vulnerability in iManager |
IV. 関連脆弱性
同じ製品: iManager
- CVE-2021-38116
Possible Command injection Vulnerability in OpenText iManage - CVE-2021-38117
Possible Remote Code Execution Vulnerability OpenText iManag - CVE-2021-38118
Possible Local Privilege Escalation Vulnerability in OpenTex - CVE-2021-38119
Possible Reflected Cross-Site Scripting (XSS) Vulnerability - CVE-2021-38134
Possible Reflected and Stored XSS in OpenText iManager
同じベンダー: OpenText
- CVE-2026-2123
Privilege escalation vulnerability in Operations Agent - CVE-2024-11604
Insertion of Sensitive Information into Log File - CVE-2025-13478
Cache Misconfiguration Leading to Cross-User Data Exposure - CVE-2025-8050
External Control of File vulnerability has been discovered i - CVE-2025-8052
HQL Injection vulnerability has been discovered in Opentext
同じ弱点: CWE-287
- CVE-2026-8244
Industrial Application Software IAS Canias ERP Login RMI imp - CVE-2026-8216
Industrial Application Software IAS Canias ERP Java RMI Sess - CVE-2026-8214
Industrial Application Software IAS Canias ERP RMI doAction - CVE-2026-42560
auth: Patreon provider assigns the same local user ID to eve - CVE-2026-41070
openvpn-auth-oauth2 returns FUNC_SUCCESS on client-deny, all
V. CVE-2024-3487へのコメント
まだコメントはありません