PT-2024-10883 · Netiq · Netiq Advance Authentication

CVE-2021-22529

Publicado

2024-08-27

Atualizado

2024-09-13

CVSS v3.1

6.3

Média

Vetor

AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do NetIQ Advance Authentication anteriores à 6.3.5.1

Versões do NetIQ Advance Authentication até a 6.3 SP5 Patch 1

Descrição

Uma vulnerabilidade identificada no NetIQ Advance Authentication causa o vazamento de informações confidenciais do servidor.

Recomendações

Para versões anteriores à 6.3.5.1, atualize para a versão 6.4 para corrigir o problema.

Para versões até a 6.3 SP5 Patch 1, atualize para a versão 6.4 para corrigir o problema.

Correção

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2021-22529

Netiq Advance Authentication