CVE-2014-5216 in Access Manager

الملخص

بحسب VulDB • 20/07/2026

توجد ثغرات متعددة في تنفيذ البرمجة عبر المواقع (XSS) في NetIQ Access Manager (NAM) الإصدار 4.x قبل الإصلاح العاجل HF3 الخاص بالإصدار 4.0.1، مما يسمح لمهاجمين عن بُعد بحقن نصوص ويب أو عناصر HTML تعسفية من خلال: (1) معلمة location في إجراء dev.Empty الموجه إلى nps/servlet/webacc، و(2) المعلمة error الموجهة إلى nidp/jsp/x509err.jsp، و(3) المعلمة lang الموجهة إلى sslvpn/applet_agent.jsp، أو (4) المعلمة secureLoggingServersA الموجهة إلى roma/system/cntl. وهي مشكلة مختلفة عن CVE-2014-9412.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 13/08/2014
• إفشاء: 23/12/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-68466
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.03236
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5216
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5216
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5216/