CVE-2014-9412

요약

NetIQ Access Manager(NAM) 4.x(4.1 이전 버전)에는 여러 크로스 사이트 스크립팅(XSS) 취약점이 존재하며, 원격 공격자는 (1) roma/jsp/debug/debug.jsp에 전달되는 임의의 매개변수 또는 (2) nps/servlet/webacc에 대한 debug.DumpAll 액션의 임의의 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이는 CVE-2014-5216과는 다른 문제입니다.

• NetIQ Access Manager 4.0 SP1 - Multiple Vulnerabilities익스플로잇

  SEC Consult · jsp · 2014. 12. 23.