CVE-2018-0908

中 6.1CVE-2018-0908 · 26/02/2018 公開 · 17/06/2026 更新

要点

CVE-2018-0908 は identity manager (microsoft) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.4%（全脆弱性の 84.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
identity manager microsoft	`= 2016`	修正版なし

概要

Microsoft Identity Manager 2016 SP1 allows an attacker to gain elevated privileges when it does not properly sanitize a specially crafted attribute value being displayed to a user on an affected MIM 2016 server, aka "Microsoft Identity Manager XSS Elevation of Privilege Vulnerability."

参考情報

securityfocus.com/bid/103112 · Third Party Advisory
portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0908 · Patch

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン