CVE-2014-5216
Beschrijving NL
Meerdere cross-site scripting (XSS) kwetsbaarheden in NetIQ Access Manager (NAM) 4.x vóór 4.0.1 HF3 stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via (1) de locatieparameter in een dev.Empty actie naar nps/servlet/webacc, (2) de foutparameter naar nidp/jsp/x509err.jsp, (3) de lang parameter naar sslvpn/applet_agent.jsp, of (4) de secureLoggingServersA parameter naar roma/system/cntl, een ander probleem dan CVE-2014-9412.
Origineel (Engels) tonen
Multiple cross-site scripting (XSS) vulnerabilities in NetIQ Access Manager (NAM) 4.x before 4.0.1 HF3 allow remote attackers to inject arbitrary web script or HTML via (1) the location parameter in a dev.Empty action to nps/servlet/webacc, (2) the error parameter to nidp/jsp/x509err.jsp, (3) the lang parameter to sslvpn/applet_agent.jsp, or (4) the secureLoggingServersA parameter to roma/system/cntl, a different issue than CVE-2014-9412.