Symantec

Im Manager

6 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2011-0552

  • EPSS 3.46%
  • Veröffentlicht 02.10.2011 02:53:33
  • Zuletzt bearbeitet 16.06.2026 23:27:36

Multiple cross-site scripting (XSS) vulnerabilities in the management console in Symantec IM Manager before 8.4.18 allow remote attackers to inject arbitrary web script or HTML via the (1) refreshRateSetting parameter to IMManager/Admin/IMAdminSystem...

7.5

CVE-2011-0553

  • EPSS 1.85%
  • Veröffentlicht 02.10.2011 02:53:33
  • Zuletzt bearbeitet 16.06.2026 23:27:37

SQL injection vulnerability in the management console in Symantec IM Manager before 8.4.18 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

7.5

CVE-2011-0554

  • EPSS 3.72%
  • Veröffentlicht 02.10.2011 02:53:33
  • Zuletzt bearbeitet 16.06.2026 23:27:37

The management console in Symantec IM Manager before 8.4.18 allows remote attackers to execute arbitrary code via unspecified vectors, related to a "code injection issue."

8.5

CVE-2010-3719

  • EPSS 12.97%
  • Veröffentlicht 02.02.2011 01:00:02
  • Zuletzt bearbeitet 16.06.2026 23:23:24

Eval injection vulnerability in IMAdminSchedTask.asp in the administrative interface for Symantec IM Manager 8.4.16 and earlier allows remote attackers to execute arbitrary code via unspecified parameters to the ScheduleTask method.

7.5

CVE-2010-0112

  • EPSS 5.82%
  • Veröffentlicht 28.10.2010 20:00:02
  • Zuletzt bearbeitet 16.06.2026 23:15:29

Multiple SQL injection vulnerabilities in the Administrative Interface in the IIS extension in Symantec IM Manager before 8.4.16 allow remote attackers to execute arbitrary SQL commands via (1) the rdReport parameter to rdpageimlogic.aspx, related to...

4.3

CVE-2009-3036

  • EPSS 2.25%
  • Veröffentlicht 23.02.2010 20:30:00
  • Zuletzt bearbeitet 16.06.2026 23:10:46

Cross-site scripting (XSS) vulnerability in the console in Symantec IM Manager 8.3 and 8.4 before 8.4.13 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.