安全研究

安全漏洞
NetIQ Advanced Authentication跨站脚本漏洞(CVE-2021-38122)

发布日期:2024-08-28
更新日期:2024-11-11

受影响系统:
netiq Advanced Authentication < 6.3.5.1
描述:
CVE(CAN) ID: CVE-2021-38122

NetIQ Advanced Authentication是英国NetIQ公司的一个应用软件,提供了从用户名和密码转移到一种更安全的方式来保护您的敏感信息。
NetIQ Advanced Authentication 6.3.5.1之前版本存在跨站脚本漏洞,会影响服务器功能,泄露敏感信息。

<**>

建议:
厂商补丁:

netiq
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://www.netiq.com/documentation/advanced-authentication-63/advanced-authentication-releasenotes-6351/data/advanced-authentication-releasenotes-6351.html

浏览次数:149
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障