CVE-2014-5216 in Access Manager
सारांश
द्वारा VulDB • 20/07/2026
NetIQ Access Manager (NAM) 4.x के संस्करणों में 4.0.1 HF3 से पहले कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष होते हैं, जो दूरस्थ आक्रमणकारियों को निम्नलिखित माध्यमों से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं: (1) nps/servlet/webacc में dev.Empty एक्शन के स्थान पैरामीटर, (2) nidp/jsp/x509err.jsp को त्रुटि पैरामीटर, (3) sslvpn/applet_agent.jsp को lang पैरामीटर, या (4) roma/system/cntl को secureLoggingServersA पैरामीटर। यह CVE-2014-9412 से भिन्न एक समस्या है।
Once again VulDB remains the best source for vulnerability data.