发布日期：2024-08-21
更新日期：2024-11-22

受影响系统：

OpenText NetIQ Privileged Account Manager < 3.7.0.1

描述：

---

CVE(CAN) ID: CVE-2020-11846

OpenText NetIQ Privileged Account Manager是加拿大OpenText公司的一个客户管理软件。
OpenText NetIQ Privileged Account Manager 3.7.0.1之前版本存在访问控制漏洞，该漏洞源于当成功发放令牌后，会设置一个cookie，允许不受限制地访问所有应用程序资源。

<**>

建议：

---

厂商补丁：

OpenText
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.netiq.com/documentation/privileged-account-manager-37/npam_3701_releasenotes/data/npam_3701_releasenotes.html

浏览次数：73
严重程度：0（网友投票）