CVE:CVE-2020-11849
CNNVD:CNNVD-202007-378
Micro Focus NetIQ Identity Manager是英国Micro Focus公司的一套身份认证管理解决方案。该方案为帐户供应、用户自助服务、授权和Web服务等提供了基础，并支持数据共享和同步。
Micro Focus NetIQ Identity Manager 4.7.3之前版本和4.8.1 hot fix 1之前版本中存在安全漏洞。攻击者可利用该漏洞导致信息泄露，从而导致提升权限或进行未授权访问。
solution:Upgrade microfocus identity_manager to a higher version than 4.7.3,4.7.4,4.8.1,and avoid the version (,4.7.3),4.7.4,4.8.1