PT-2024-12037 · Opentext · Opentext Imanager
CVE-2023-24466
·
Publicado
2024-11-22
·
Atualizado
2024-11-22
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
OpenText iManager versão 3.2.6.0200
Descrição
Foi detectada uma possível vulnerabilidade de injeção de entidade externa XML no parâmetro GET do iManager. Isso poderia potencialmente permitir atividades maliciosas.
Recomendações
Para o OpenText iManager versão 3.2.6.0200, considere restringir o acesso ao parâmetro GET do iManager até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro vulnerável no endpoint da API afetado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Opentext Imanager