PT-2024-28619 · Opentext · Opentext Imanager

Blaine Herro · Publicado 2024-05-15 · Atualizado 2026-01-23 · CVE-2024-3968

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

OpenText iManager versão 3.2.6.0200

Descrição

Foi descoberta uma vulnerabilidade de execução remota de código, permitindo a execução de código remoto por meio de uma tarefa de upload de arquivo personalizado.

Recomendações

Para o OpenText iManager versão 3.2.6.0200, considere restringir o acesso à tarefa de upload de arquivo personalizado até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2024-3968

Produtos afetados

Opentext Imanager

Referências · 5

• https://netiq.com/documentation/imanager-32/imanager326_patch3_hf1_releasenotes/data/imanager326_patch3_hf1_releasenotes.html · Nota
• https://t.me/cvenotify/79898 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-3968 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-3968 · Nota de Segurança
• https://twitter.com/dailycve/status/2014818092354797883 · Publicação no Twitter