PT-2024-12038 · Opentext · Opentext Imanager

CVE-2023-24467 · Publicado 2024-11-22 · Atualizado 2024-11-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

OpenText iManager versão 3.2.6.0000

Descrição

Foi descoberta uma possível vulnerabilidade de injeção de comando no parâmetro GET do OpenText iManager.

Recomendações

Para o OpenText iManager versão 3.2.6.0000, considere restringir o acesso ao parâmetro GET do iManager para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

CVE-2023-24467

Produtos afetados

Opentext Imanager

Referências · 5

• https://twitter.com/CveFindCom/status/1859991632080179550 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-24467 · Nota de Segurança
• https://netiq.com/documentation/imanager-32/pdfdoc/imanager326_patch3_releasenotes/imanager326_patch3_releasenotes.pdf · Nota
• https://osv.dev/vulnerability/CVE-2023-24467 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1859988090250534991 · Publicação no Twitter