PT-2013-2872

CVE-2013-1096

Publicado

2013-12-28

Atualizado

2015-07-29

CVSS 2.0

4.3

Média

MétricasAV:N/AC:M/Au:N/C:N/I:P/A:N

Name of the Vulnerable Software and Affected Versions Novell Identity Manager versions 4.0.2 before Field Patch D

Description A cross-site scripting issue allows remote attackers to inject arbitrary web script or HTML via a taskId in the taskDetail.

Recommendations For versions 4.0.2 before Field Patch D, apply Field Patch D to resolve the issue.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾