CVE-2016-5754
WysokieStreszczenie
Obecność pliku .htaccess w NetIQ Access Manager 4.1 przed wersją 4.1.2 Hot Fix 1 oraz 4.2 przed SP2 może prowadzić do wycieku informacji.
Ocena ryzyka
Organizacja może być narażona na ujawnienie wrażliwych danych, co może prowadzić do naruszenia prywatności i bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji 4.1.2 Hot Fix 1 lub 4.2 SP2, aby zminimalizować ryzyko wycieku informacji.
Inne podatności w NetIQ Access Manager
Zobacz wszystkie- CVE-2016-5758Wysokie
Mechanizm ochrony przed atakami typu cross site request forgery w NetIQ Access Manager 4.1 przed 4.1.2 Hot Fix 1 oraz 4.2 przed 4.2.2 mógł zostać obejściem poprzez wielokrotne przesyłanie, co prowadziło do wysokiego obciążenia.
- CVE-2016-5752Wysokie
Implementacja SAML2 w Identity Server w NetIQ Access Manager 4.1 przed 4.1.2 HF1 oraz 4.2 przed 4.2.2 nieprawidłowo obsługiwała niesigned SAML requests, co prowadziło do ujawnienia wyników do potencjalnie złośliwego 'Assertion Consumer Service URL' zamiast do oryginalnego żądającego.
Oryginalny opis (angielski, źródło NVD)
Presence of a .htaccess file could leak information in NetIQ Access Manager 4.1 before 4.1.2 Hot Fix 1 and 4.2 before SP2.