CVE-2024-4556 in NetIQ Access Manager

Tóm tắt

Bởi VulDB • 13/06/2026

Lỗ hổng 'Path Traversal' (Rò rỉ đường dẫn) do hạn chế không đúng mức đối với tên đường dẫn đến một thư mục bị giới hạn trong OpenText NetIQ Access Manager cho phép truy cập vào thông tin nhạy cảm. Vấn đề này ảnh hưởng đến NetIQ Access Manager trước phiên bản 5.0.4 và trước phiên bản 5.1.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: OpenText
• Đặt trước: 06/05/2024
• Tiết lộ: 28/08/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-275985
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00429
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4556
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4556
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4556/