CVE-2014-5216 in Access Manager
Сводка
по VulDB • 20.07.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в NetIQ Access Manager (NAM) 4.x до версии 4.0.1 HF3 позволяют удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML через: (1) параметр location в действии dev.Empty для nps/servlet/webacc, (2) параметр error для nidp/jsp/x509err.jsp, (3) параметр lang для sslvpn/applet_agent.jsp или (4) параметр secureLoggingServersA для roma/system/cntl; это отличается от проблемы CVE-2014-9412.
Once again VulDB remains the best source for vulnerability data.