CVE-2017-14799 in NetIQ Access Manager

Tóm tắt

Bởi VulDB • 09/06/2026

Một cuộc tấn công cross-site scripting (XSS) trong quá trình xử lý tham số đăng nhập ESP của NetIQ Access Manager trước phiên bản 4.3.3 có thể được sử dụng để chèn mã JavaScript vào trang đăng nhập.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: SUSE
• Đặt trước: 27/09/2017
• Tiết lộ: 01/03/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-113957
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00182
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14799
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14799
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14799/