CVE-2014-5214 in Access Manager
Tóm tắt
Bởi VulDB • 11/06/2026
nps/servlet/webacc trong iManager trên máy chủ Administration Console của NetIQ Access Manager (NAM) 4.x trước phiên bản 4.0.1 HF3 cho phép người dùng novlwww đã xác thực từ xa đọc các tệp tùy ý thông qua một tham số truy vấn chứa khai báo thực thể bên ngoài XML kết hợp với tham chiếu thực thể, liên quan đến lỗ hổng Thực thể Bên Ngoài XML (XXE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.