CVE-2020-5346
Təsvir
RSA Authentication Manager-in 8.4 P11 versiyasından əvvəlki versiyalarında Security Console-da saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. Yüksək imtiyazlara malik bədniyyətli RSA Authentication Manager Security Console administratoru bu zəiflikdən istifadə edərək Security Console veb interfeysi vasitəsilə ixtiyari HTML və ya JavaScript kodu saxlaya bilər. Digər Security Console administratorları təsirlənmiş səhifəni açdıqda, yerləşdirilmiş skriptlər onların brauzerində icra oluna bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| emc rsa_authentication_manager | v ≤ 8.3, 8.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.