CVE-2011-2227 in Identity Manager User Application
要約
〜によって VulDB • 2026年06月03日
Novell Identity Manager（略称：IDM）のUser Application 3.5.0、3.5.1、3.6.0、3.6.1、3.7.0、4.0.0およびIdentity Manager Roles Based Provisioning Module 3.6.0、3.6.1、3.7.0、4.0.0におけるクロスサイトスクリプティング（XSS）の脆弱性により、リモート攻撃者はapwaDetail（別名：apwaDetailId）パラメータを介して任意のWebスクリプトまたはHTMLを注入できる。これはBug 709603としても知られる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.