CVE:CVE-2018-7674
CNNVD:CNNVD-201803-1047
Micro Focus NetIQ Identity Manager是英国Micro Focus公司的一套身份认证管理解决方案。该方案为帐户供应、用户自助服务、授权和Web服务等提供了基础，并支持数据共享和同步。user console是其中的一个用户控制台程序。
Micro Focus NetIQ Identity Manager 4.7之前版本中的user console存在安全漏洞。攻击者可利用该漏洞将用户定向其他网站。
solution:Upgrade netiq identity_manager to a higher version than 4.6,and avoid the version (,4.6]