PT-2024-10768

CVE-2020-11859

·

Publicado

2024-11-06

·

Atualizado

2024-11-10

Descrição por

CVSS 3.1
7.6
Alta
MétricasAV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do OpenText iManager anteriores à 3.2.3
Versões do NetIQ iManager anteriores à 3.2.3
Descrição
O problema está relacionado a uma vulnerabilidade de validação inadequada de entradas que permite o Cross-Site Scripting (XSS) no OpenText iManager e no NetIQ iManager. Essa vulnerabilidade de alta gravidade pode ser explorada para comprometer a integridade do sistema.
Recomendações
Para versões do OpenText iManager anteriores à 3.2.3, atualize para o iManager 3.2.3 ou posterior para corrigir o problema.
Para versões do NetIQ iManager anteriores à 3.2.3, atualize para a versão mais recente para proteger seus sistemas.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾