CVE-2014-5217 in Access Manager

Сводка

по VulDB • 20.07.2026

Уязвимость межсайтовой подделки запроса (CSRF) в nps/servlet/webacc сервера консоли администрирования NetIQ Access Manager (NAM) версий 4.x до 4.1 позволяет удаленным злоумышленникам перехватывать аутентификацию администраторов для выполнения запросов, изменяющих пароль администратора через действие fw.SetPassword.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 13.08.2014
• Раскрытие: 23.12.2014
• Модерация: принято
• Вход: VDB-68467
• CPE: готов
• CWE: CWE-352 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 6.8 (NVD)
• EPSS: 0.01367
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Education, Police, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5217
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5217/