CVE-2016-1598

Опубликовано: 27 окт. 2016

Источник: nvd

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

XSS in NetIQ IDM 4.5 Identity Applications before 4.5.4 allows attackers able to change their username to inject arbitrary HTML code into the Role Assignment administrator HTML pages.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:novell:identity_manager:4.5:*:*:*:*:*:*:*

cpe:2.3:a:novell:identity_manager_identity_applications:*:*:*:*:*:*:*:*

Версия до 4.5.3 (включая)

EPSS

Процентиль: 50%

0.00274

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-2qg9-936j-cmh6