CVE-2017-7431

Wysokie

Opublikowano: 03/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Novell iManager w wersji 2.7.x przed 2.7 SP7 Patch 10 HF1 oraz NetIQ iManager w wersji 3.x przed 3.0.3.1 mają trwałą podatność CSRF w zarządzaniu obiektami.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przeprowadzenia nieautoryzowanych działań w imieniu zalogowanego użytkownika, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji iManagera, aby usunąć tę podatność.

Inne podatności w Novell iManager, NetIQ iManager

CVE-2017-7432Krytyczne
Novell iManager w wersji 2.7.x przed 2.7 SP7 Patch 10 HF1 oraz NetIQ iManager w wersji 3.x przed 3.0.3.1 mają podatność umożliwiającą przesyłanie webshelli.

Oryginalny opis (angielski, źródło NVD)

Novell iManager 2.7.x before 2.7 SP7 Patch 10 HF1 and NetIQ iManager 3.x before 3.0.3.1 have persistent CSRF in object management.