CVE-2014-5214 in Access Manager

الملخص

بحسب VulDB • 02/06/2026

يُتيح ثغرة في nps/servlet/webacc ضمن iManager في خادم لوحة الإدارة في NetIQ Access Manager (NAM) الإصدارات 4.x قبل 4.0.1 HF3 لمستخدمي novlwww المصادق عليهم عن بُعد قراءة ملفات عشوائية عبر معامل استعلام يحتوي على إعلان كيان خارجي لـ XML (XML External Entity) بالاقتران مع مرجع كيان، وهي مشكلة متعلقة بثغرة الكيان الخارجي لـ XML (XXE).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 13/08/2014
• إفشاء: 23/12/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-68464
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• استغلال: تحميل
• CVSS: 4.0 (NVD)
• EPSS: 0.01922
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5214
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5214
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5214/