Vulnerabilidad en el plugin NetIQ eDirectory PKI (CVE-2017-7429)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-295
Validación incorrecta de certificados
Fecha de publicación:
02/03/2018
Última modificación:
07/11/2023
Descripción
La subida de certificados en el plugin NetIQ eDirectory PKI, en versiones anteriores a 8.8.8 Patch 10 Hotfix 1, podría aprovecharse para subir código JSP que puede ser empleado por atacantes autenticados para ejecutar applets JSP en el servidor iManager.
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Puntuación base 2.0
6.50
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:microfocus:edirectory:*:*:*:*:*:*:*:* | 8.8.8 (incluyendo) | |
cpe:2.3:a:netiq:edirectory:8.8.8:patch10:*:*:*:*:*:* | ||
cpe:2.3:a:netiq:edirectory:8.8.8:patch5:*:*:*:*:*:* | ||
cpe:2.3:a:netiq:edirectory:8.8.8:patch6:*:*:*:*:*:* | ||
cpe:2.3:a:netiq:edirectory:8.8.8:patch7:*:*:*:*:*:* | ||
cpe:2.3:a:netiq:edirectory:8.8.8:patch8:*:*:*:*:*:* | ||
cpe:2.3:a:netiq:edirectory:8.8.8:patch9:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página