CVE-2024-3487: falha de baixa gravidade em OpenText iManager
Broken Authentication vulnerability in iManager
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 3.5epss 0.4%
Broken Authentication vulnerability discovered in OpenText™ iManager 3.2.6.0200. This
vulnerability allows an attacker to manipulate certain parameters to bypass
authentication.
CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
Produtos afetados
OpenText · iManagerCVEs relacionadas — OpenText iManager
No mesmo produto, das mais perigosas para as menos.
CVE-2021-38117HIGHPossible Remote Code Execution Vulnerability OpenText iManagerEPSS 1.1%CVE-2023-24467HIGHPossible Command Injection in OpenText iManagerEPSS 1.1%CVE-2024-3483HIGHRemote Code Execution vulnerability in the iManagerEPSS 1.0%CVE-2024-3968HIGHRemote Code Execution vulnerability in the iManagerEPSS 0.7%CVE-2024-3967HIGHRemote Code Execution vulnerability in the iManagerEPSS 0.6%CVE-2021-38116HIGHPossible Command injection Vulnerability in OpenText iManagerEPSS 0.6%