CVE-2020-25839

Опубликовано: 20 нояб. 2020

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

NetIQ Identity Manager 4.8 prior to version 4.8 SP2 HF1 are affected by an injection vulnerability. This vulnerability is fixed in NetIQ IdM 4.8 SP2 HF1.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microfocus:identity_manager:4.8:-:*:*:*:*:*:*

cpe:2.3:a:microfocus:identity_manager:4.8:hf1:*:*:*:*:*:*

cpe:2.3:a:microfocus:identity_manager:4.8:sp1:*:*:*:*:*:*

cpe:2.3:a:microfocus:identity_manager:4.8:sp1_hf1:*:*:*:*:*:*

cpe:2.3:a:microfocus:identity_manager:4.8:sp2:*:*:*:*:*:*

EPSS

Процентиль: 66%

0.00513

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-53v6-77g8-mpch

github

больше 3 лет назад