CVE-2016-0918
Orta
Açıklama
6.8.1 P25 öncesindeki ve 6.9.1 P15 öncesindeki 6.9.x sürümleri dahil olmak üzere EMC RSA Identity Management and Governance ile 7.0.0 P04 öncesindeki RSA Via Lifecycle and Governance, uzaktan kimliği doğrulanmış kullanıcıların değiştirilmiş bir URL aracılığıyla User Detail Popup bilgilerini elde etmesine izin verir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünEmc Rsa Identity Management And Governance
Yayın24 Eyl 2016
İlk görülme24 Eyl 2016
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| emc rsa_identity_management_and_governance | v ≤ 6.8.1, 6.9.0, 6.9.1 | — |
| emc rsa_via_lifecycle_and_governance | v ≤ 7.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.