PT-2024-17446 · Opentext · Opentext Privileged Access Manager

CVE-2024-12111 · Publicado 2024-12-19 · Atualizado 2025-10-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

OpenText Privileged Access Manager, versões 23.3(4.4) a 24.3(4.5)

Descrição

Em um cenário específico, um usuário LDAP pode abusar do processo de autenticação no OpenText Privileged Access Manager, permitindo a contornagem da autenticação.

Recomendações

Para as versões 23.3(4.4) e 24.3(4.5), considere restringir temporariamente o acesso ao processo de autenticação até que uma correção esteja disponível.

Como solução alternativa temporária, considere desativar o recurso de autenticação LDAP até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2024-12111

Produtos afetados

Opentext Privileged Access Manager

Referências · 7

• https://netiq.com/documentation/privileged-account-manager-44/npam_44_releasenotes/data/npam_44_releasenotes.html · Nota
• https://t.me/cvedetector/13372 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-12111 · Nota de Segurança
• https://netiq.com/documentation/privileged-access-manager-45/npam_45_releasenotes/data/npam_45_releasenotes.html · Nota
• https://twitter.com/VulmonFeeds/status/1869862656754041268 · Publicação no Twitter
• https://t.me/cveNotify/138043 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1869843064396673029 · Publicação no Twitter