CVE-2016-1598
Vulnérabilité non évaluée dans NetIQ IDM 4.5 Identity Applications before 4.5.4
CVSS 0.0 · Non évaluée
EPSS 0.6%
NetIQ IDM 4.5 Identity Applications before 4.5.4•Versions : NetIQ IDM 4.5 Identity Applications before 4.5.4
Description
XSS in NetIQ IDM 4.5 Identity Applications before 4.5.4 allows attackers able to change their username to inject arbitrary HTML code into the Role Assignment administrator HTML pages.
Gravité et risque d'exploitation
CVE-2016-1598 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.56 %, ce qui la place devant 45.7 % des CVE référencées.
Que faire ?
- Vérifiez si NetIQ IDM 4.5 Identity Applications before 4.5.4 (versions NetIQ IDM 4.5 Identity Applications before 4.5.4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.