PT-2024-31112 · Opentext · Opentext Imanager

Blaine Herro · Publicado 2024-05-28 · Atualizado 2025-01-21 · CVE-2024-4429

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

OpenText iManager versão 3.2.6.0200

Descrição

Foi detectada uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF), que pode levar à divulgação de informações confidenciais.

Recomendações

Para o OpenText iManager versão 3.2.6.0200, atualize para uma versão que contenha uma correção para este problema, uma vez que não há nenhuma solução alternativa específica disponível nos dados fornecidos.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-4429

Produtos afetados

Opentext Imanager

Referências · 3

• https://osv.dev/vulnerability/CVE-2024-4429 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-4429 · Nota de Segurança
• https://netiq.com/documentation/imanager-32/imanager326_patch3_hf1_releasenotes/data/imanager326_patch3_hf1_releasenotes.html · Nota