Novell Identity Manager 用户应用程序跨站脚本攻击漏洞 CVE-2011-1696 CNNVD-201110-088

4.3 AV AC AU C I A
发布： 2011-10-08
修订： 2011-11-22

Novell Identity Manager（IDM）是美国Novell公司的一套身份认证管理解决方案。Roles Based Provisioning Module是其中的一个基于角色的配置模块。 Novell Identity Manager (也称为IDM)用户应用程序 3.5.0, 3.5.1, 3.6.0, 3.6.1, 3.7.0以及4.0.0版本和Identity Manager Roles Based Provisioning 模块 3.6.0, 3.6.1, 3.7.0以及4.0.0版本中存在跨站脚本攻击漏洞。远程攻击者可借助apwaDetail (也称为apwaDetailId)参数注入任意web脚本或者HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有10条受影响产品信息