CVE-2014-4619

Les systèmes EMC RSA Identity Management and Governance utilisant Novell Identity Manager sont concernés. Un attaquant distant peut contourner l'authentification en utilisant n'importe quel nom d'utilisateur valide pour prendre le contrôle total des données et de la configuration du système. Cette exploitation nécessite un accès réseau et certaines conditions de configuration spécifiques, mais ne requiert ni l'authentification de l'attaquant, ni l'interaction d'un utilisateur avec le système.