Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el plugin NetIQ eDirectory PKI (CVE-2017-7429)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-295 Validación incorrecta de certificados
Fecha de publicación:
02/03/2018
Última modificación:
07/11/2023

Descripción

La subida de certificados en el plugin NetIQ eDirectory PKI, en versiones anteriores a 8.8.8 Patch 10 Hotfix 1, podría aprovecharse para subir código JSP que puede ser empleado por atacantes autenticados para ejecutar applets JSP en el servidor iManager.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:microfocus:edirectory:*:*:*:*:*:*:*:* 8.8.8 (incluyendo)
cpe:2.3:a:netiq:edirectory:8.8.8:patch10:*:*:*:*:*:*
cpe:2.3:a:netiq:edirectory:8.8.8:patch5:*:*:*:*:*:*
cpe:2.3:a:netiq:edirectory:8.8.8:patch6:*:*:*:*:*:*
cpe:2.3:a:netiq:edirectory:8.8.8:patch7:*:*:*:*:*:*
cpe:2.3:a:netiq:edirectory:8.8.8:patch8:*:*:*:*:*:*
cpe:2.3:a:netiq:edirectory:8.8.8:patch9:*:*:*:*:*:*