漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
private SSL key embedded in JAR file in iManager
Vulnerability Description
NetIQ iManager before 3.0.3 delivered a SSL private key in a Java application (JAR file) for authentication to Sentinel, allowing attackers to extract and establish their own connections to the Sentinel appliance.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
NetIQ iManager 安全漏洞
Vulnerability Description
NetIQ iManager是美国NetIQ公司的一款基于WEB的应用程序。可以使用无线设备管理、配置eDirectory对象。 NetIQ iManager 3.0.3之前版本中存在安全漏洞,该漏洞源于程序发送Java应用程序中的SSL私钥,来对Sentinel进行身份验证。攻击者可利用该漏洞提取并创建对Sentinel应用程序的连接。
CVSS Information
N/A
Vulnerability Type
N/A