Katalog CVE
CVE-2016-5757
KrytyczneStreszczenie
Konsola administracyjna iManager w NetIQ Access Manager w wersji 4.1 przed 4.1.2 Hot Fix 1 oraz w wersji 4.2 przed 4.2.2 była podatna na ataki manipulacji iFrame, co mogło umożliwić zdalnym użytkownikom dostęp do danych uwierzytelniających.
Ocena ryzyka
Atakujący mógłby uzyskać dostęp do poufnych danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 4.1.2 Hot Fix 1 lub 4.2.2, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
iManager Admin Console in NetIQ Access Manager 4.1 before 4.1.2 Hot Fix 1 and 4.2 before 4.2.2 was vulnerable to iFrame manipulation attacks, which could allow remote users to gain access to authentication credentials.