Novell Identity Manager(IDM)是美国Novell公司的一套身份认证管理解决方案。Roles Based Provisioning Module是其中的一个基于角色的配置模块。 Novell IDM的Roles Based Provisioning模块Field Patch D之前的4.0.2版本中存在跨站脚本漏洞。远程攻击者可借助taskDetail taskId利用该漏洞注入任意Web脚本或HTML。
Novell Identity Manager(IDM)是美国Novell公司的一套身份认证管理解决方案。Roles Based Provisioning Module是其中的一个基于角色的配置模块。 Novell IDM的Roles Based Provisioning模块Field Patch D之前的4.0.2版本中存在跨站脚本漏洞。远程攻击者可借助taskDetail taskId利用该漏洞注入任意Web脚本或HTML。