Microfocus

Netiq Self Service Password Reset

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2020-11850

  • EPSS 0.13%
  • Veröffentlicht 21.08.2024 13:15:04
  • Zuletzt bearbeitet 23.08.2024 17:02:39

Improper Input Validation vulnerability in OpenText Self Service Password Reset allows Cross-Site Scripting (XSS). This issue affects Self Service Password Reset before 4.5.0.2 and 4.4.0.6

5.9

CVE-2019-11674

  • EPSS 0.16%
  • Veröffentlicht 22.10.2019 15:15:10
  • Zuletzt bearbeitet 21.11.2024 04:21:34

Man-in-the-middle vulnerability in Micro Focus Self Service Password Reset, affecting all versions prior to 4.4.0.4. The vulnerability could exploit invalid certificate validation and may result in a man-in-the-middle attack.

9.8

CVE-2019-11652

  • EPSS 0.52%
  • Veröffentlicht 14.08.2019 16:15:12
  • Zuletzt bearbeitet 21.11.2024 04:21:32

A potential authorization bypass issue was found in Micro Focus Self Service Password Reset (SSPR) versions prior to: 4.4.0.3, 4.3.0.6, and 4.2.0.6. Upgrade to Micro Focus Self Service Password Reset (SSPR) SSPR versions 4.4.0.3, 4.3.0.6, or 4.2.0.6 ...

6.1

CVE-2019-11647

  • EPSS 0.24%
  • Veröffentlicht 24.06.2019 16:15:14
  • Zuletzt bearbeitet 21.11.2024 04:21:31

A potential XSS exists in Self Service Password Reset, in Micro Focus NetIQ Software all versions prior to version 4.4. The vulnerability could be exploited to enable an XSS attack.