发布日期：2024-08-28
更新日期：2024-11-11

受影响系统：

netiq Advanced Authentication < 6.3.5.1

描述：

---

CVE(CAN) ID: CVE-2021-38120

NetIQ Advanced Authentication是英国NetIQ公司的一个应用软件，提供了从用户名和密码转移到一种更安全的方式来保护您的敏感信息。
NetIQ Advanced Authentication 6.3.5.1之前版本存在漏洞，该漏洞源于对提供的命令参数处理不当，导致备份的管理控制功能中出现 bash 命令注入。

<**>

建议：

---

厂商补丁：

netiq
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.netiq.com/documentation/advanced-authentication-63/advanced-authentication-releasenotes-6351/data/advanced-authentication-releasenotes-6351.html

浏览次数：164
严重程度：0（网友投票）