Novell Identity Manager跨站脚本攻击漏洞 CVE-2010-4324 CNNVD-201101-020
4.3
AV
AC
AU
C
I
A
发布：
2011-01-07
修订：
2017-08-17
Novell Identity Manager（IDM）是美国Novell公司的一套身份认证管理解决方案。Roles Based Provisioning Module是其中的一个基于角色的配置模块。 Novell Identity Manager(又名IDM)中的Roles Based Provisioning Module 370D之前的3.7.0版本中的用户应用程序中的Approval Form中存在跨站脚本攻击漏洞。远程攻击者可以借助未明向量注入任意web脚本或者HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
