CVE-2014-5217 in Access Managerinformazioni

Riassunto

di VulDB • 20/07/2026

Vulnerabilità di Cross-site request forgery (CSRF) nel componente nps/servlet/webacc del server Administration Console in NetIQ Access Manager (NAM) 4.x, versioni precedenti alla 4.1, consente ad attaccanti remoti di dirottare l'autenticazione degli amministratori per richieste che modificano la password amministrativa tramite un'azione fw.SetPassword.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Prenotare

13/08/2014

Divulgazione

23/12/2014

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.01367

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!