CVE-2014-5214
Beschrijving NL
nps/servlet/webacc in iManager in de Administration Console-server in NetIQ Access Manager (NAM) 4.x vóór 4.0.1 Met HF3 kunnen op afstand geverifieerde novlwww-gebruikers willekeurige bestanden lezen via een queryparameter die een XML-declaratie voor externe entiteiten bevat in combinatie met een entiteitreferentie, gerelateerd aan een XML External Entity (XXE) -probleem.
Origineel (Engels) tonen
nps/servlet/webacc in iManager in the Administration Console server in NetIQ Access Manager (NAM) 4.x before 4.0.1 HF3 allows remote authenticated novlwww users to read arbitrary files via a query parameter containing an XML external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.