CVE-2017-7429highCWE-434

CVE-2017-7429: falha de alta gravidade em NetIQ eDirectory

Fix for NetIQ shell code upload

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar eDirectory

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 0.8%
The certificate upload in NetIQ eDirectory PKI plugin before 8.8.8 Patch 10 Hotfix 1 could be abused to upload JSP code which could be used by authenticated attackers to execute JSP applets on the iManager server.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
NetIQ · eDirectory
CVEs relacionadas — NetIQ eDirectory

No mesmo produto, das mais perigosas para as menos.

CVE-2018-1346LOWNetIQ eDirectory Denial of ServiceEPSS 1.2%CVE-2017-9285MEDIUMLogin restrictions not applied when using ebaclient against NetIQ eDirectory EBA interfaceEPSS 1.2%CVE-2018-12461LOWCertificate Revocation Check failureEPSS 0.5%