CVE-2011-1696 in Identity Manager User Application

सारांश

द्वारा VulDB • 09/08/2026

Novell Identity Manager (अर्थात IDM) User Application 3.5.0, 3.5.1, 3.6.0, 3.6.1, 3.7.0 और 4.0.0 में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है। इसके अलावा, Identity Manager Roles Based Provisioning Module के संस्करण 3.6.0, 3.6.1, 3.7.0 और 4.0.0 में भी यह समस्या पाई गई है। इससे रिमोट आक्रामक apwaDetail (अर्थात apwaDetailId) पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं, जिसे Bug 692972 के रूप में भी जाना जाता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 15/04/2011
• प्रकटीकरण: 07/10/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-58902
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01705
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1696
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1696
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1696/