PT-2021-15129 · Netiq · Netiq Access Manager

The Researcher · Publicado 2021-09-13 · Atualizado 2021-09-22 · CVE-2021-22528

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do NetIQ Access Manager anteriores à 5.0.1

Versões do NetIQ Access Manager anteriores à 4.5.4

Descrição

O problema é uma vulnerabilidade de Cross Site Scripting (XSS) refletido. Isso significa que um invasor pode injetar scripts maliciosos em um site, os quais serão então executados pelo navegador do usuário.

Recomendações

Para versões anteriores à 5.0.1, atualize para a versão 5.0.1 ou posterior.

Para versões anteriores à 4.5.4, atualize para a versão 4.5.4 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-22528

Produtos afetados

Netiq Access Manager

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-22528 · Aviso do Fabricante
• https://t.me/cibsecurity/28714 · Publicação no Telegram
• https://microfocus.com/documentation/access-manager/5.0/accessmanager501-release-notes/accessmanager501-release-notes.html · Nota
• https://support.microfocus.com/kb/doc.php?id=7025259 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-22528 · Nota de Segurança