CVE:CVE-2017-9280
CNNVD:CNNVD-201705-1342
Micro Focus NetIQ Identity Manager Applications是英国Micro Focus公司的一套身份认证管理应用程序。该程序为帐户供应、用户自助服务、授权和Web服务等提供了基础，并支持数据共享和同步。NetIQ Identity Manager Plugins是使用在其中的插件。
Micro Focus NetIQ Identity Manager Applications 4.5.6.1之前版本中存在安全漏洞，该漏洞源于GET URLs中包含会话令牌。攻击者可利用该漏洞获取用户会话。
solution:Upgrade netiq identity_manager to a higher version than 4.5.6.1,and avoid the version (,4.5.6.1)