Symantec · Symantec Identity Manager · CVE-2022-25628
**Nome do software vulnerável e versões afetadas**
Symantec Identity Manager versão 14.4
**Descrição**
Um usuário autenticado pode realizar injeção de entidade externa XML no Console de Gerenciamento. Esse problema permite a possível exposição de dados ou outras atividades maliciosas.
**Recomendações**
Para o Symantec Identity Manager versão 14.4, atualize para uma versão que inclua uma correção para este problema, uma vez que não há nenhuma solução alternativa específica disponível nas informações fornecidas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.