Wszystkie pakiety
Podatności NetIQ Access Manager
3 znanych podatności CVE w NetIQ Access Manager, przetłumaczonych i ocenionych.
- CVE-2016-5758Wysokie
Mechanizm ochrony przed atakami typu cross site request forgery w NetIQ Access Manager 4.1 przed 4.1.2 Hot Fix 1 oraz 4.2 przed 4.2.2 mógł zostać obejściem poprzez wielokrotne przesyłanie, co prowadziło do wysokiego obciążenia.
- CVE-2016-5754Wysokie
Obecność pliku .htaccess w NetIQ Access Manager 4.1 przed wersją 4.1.2 Hot Fix 1 oraz 4.2 przed SP2 może prowadzić do wycieku informacji.
- CVE-2016-5752Wysokie
Implementacja SAML2 w Identity Server w NetIQ Access Manager 4.1 przed 4.1.2 HF1 oraz 4.2 przed 4.2.2 nieprawidłowo obsługiwała niesigned SAML requests, co prowadziło do ujawnienia wyników do potencjalnie złośliwego 'Assertion Consumer Service URL' zamiast do oryginalnego żądającego.