PT-2024-26227 · Opentext · Opentext Imanager

Blaine Herro · Publicado 2024-05-15 · Atualizado 2025-01-21 · CVE-2024-3483

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

OpenText iManager versão 3.2.6.0200

Descrição

Foi descoberta uma vulnerabilidade de execução remota de código, que pode desencadear problemas de injeção de comando e deserialização insegura.

Recomendações

Para o OpenText iManager versão 3.2.6.0200, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Unrestricted File Upload

Deserialization of Untrusted Data

Command Injection

Enumeração de Fraquezas

CWE-434

CWE-502

CWE-77

Identificadores relacionados

CVE-2024-3483

Produtos afetados

Opentext Imanager

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2024-3483 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-3483 · Aviso do Fabricante
• https://netiq.com/documentation/imanager-32/imanager326_patch3_hf1_releasenotes/data/imanager326_patch3_hf1_releasenotes.html · Nota
• https://t.me/cvenotify/79890 · Publicação no Telegram