PT-2013-2872

CVE-2013-1096

تاريخ النشر

2013-12-28

تاريخ التحديث

2015-07-29

CVSS 2.0

4.3

متوسطة

المقاييسAV:N/AC:M/Au:N/C:N/I:P/A:N

Name of the Vulnerable Software and Affected Versions Novell Identity Manager versions 4.0.2 before Field Patch D

Description A cross-site scripting issue allows remote attackers to inject arbitrary web script or HTML via a taskId in the taskDetail.

Recommendations For versions 4.0.2 before Field Patch D, apply Field Patch D to resolve the issue.

قابلية الاستغلال

إصلاح

التأثيرات

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾