NetIQ Access Manager (NAM) 4.x before 4.0.1 HF3 allows remote authenticated administrators to discover service-account passwords via a reque

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• microfocus access manager4.0
• microfocus access manager4.0.1

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2021-22506Advance configuration exposing Information Leakage vulnerability in Micro Focus Access Manager product, affects all versions prior to versioKEV
  68Bu hafta
• CVE-2026-11878Reflected Cross-Site Scripting vulnerability in OpenText Access Manager
  32İzleyin
• CVE-2021-22527Information leakage vulnerability in NetIQ Access Manager versions prior to version 4.5.4 and 5.0.1
  30İzleyin
• CVE-2021-22496Authentication Bypass Vulnerability in Micro Focus Access Manager Product, affects all version prior to version 4.5.3.3.
  30İzleyin
• CVE-2014-5217Cross-site request forgery (CSRF) vulnerability in nps/servlet/webacc in the Administration Console server in NetIQ Access Manager (NAM) 4.x
  27İzleyin
• CVE-2026-11877Missing Authorization Vulnerability in OpenText Access Manager
  25İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Eklenti işlevi için gerekenden geniş izin istiyor ve topladığı veriyi amacı dışında dışarı gönderiyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.