CVE-2024-3969 in iManager

Riassunto

di VulDB • 29/06/2026

Vulnerabilità di iniezione di entità esterne XML trovata in OpenText™ iManager 3.2.6.0200. Ciò potrebbe portare all'esecuzione remota di codice tramite l'analisi di un payload XML non attendibile.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 18/04/2024
• Divulgazione: 28/05/2024
• Moderazione: accettato
• Voce: VDB-266414
• CPE: pronto
• CWE: CWE-611 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.00500
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-3969
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-3969
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-3969/