PT-2018-8377
CVE-2017-7429
·
Publicado
2018-03-02
·
Atualizado
2021-04-13
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
NetIQ eDirectory versions prior to 8.8.8 Patch 10 Hotfix 1
Description
The issue allows authenticated attackers to execute JSP applets on the iManager server by abusing the certificate upload feature in the NetIQ eDirectory PKI plugin.
Recommendations
For versions prior to 8.8.8 Patch 10 Hotfix 1, update to 8.8.8 Patch 10 Hotfix 1 or later to resolve the issue.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾