PT-2024-10768 · Netiq+1 · Netiq Imanager+1

Publicado 2024-11-06 · Atualizado 2024-11-10 · CVE-2020-11859

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do OpenText iManager anteriores à 3.2.3

Versões do NetIQ iManager anteriores à 3.2.3

Descrição

O problema está relacionado a uma vulnerabilidade de validação inadequada de entradas que permite o Cross-Site Scripting (XSS) no OpenText iManager e no NetIQ iManager. Essa vulnerabilidade de alta gravidade pode ser explorada para comprometer a integridade do sistema.

Recomendações

Para versões do OpenText iManager anteriores à 3.2.3, atualize para o iManager 3.2.3 ou posterior para corrigir o problema.

Para versões do NetIQ iManager anteriores à 3.2.3, atualize para a versão mais recente para proteger seus sistemas.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-11859

Produtos afetados

Netiq Imanager

Opentext Imanager

Referências · 12

• https://osv.dev/vulnerability/CVE-2020-11859 · Aviso do Fabricante
• https://twitter.com/transilienceai/status/1855476796696690956 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1854170456518992272 · Publicação no Twitter
• https://t.me/cvenotify/100794 · Publicação no Telegram
• https://t.me/cvedetector/10007 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-11859 · Nota de Segurança
• https://twitter.com/transilienceai/status/1854386274679013510 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1854386286209171584 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1855476803709653285 · Publicação no Twitter
• https://netiq.com/documentation/imanager-32/imanager323_releasenotes/data/imanager323_releasenotes.html · Nota
• https://twitter.com/UndercodeNews/status/1855016205524066351 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1854386266374377619 · Publicação no Twitter