CVE-2019-18572
Kritik
Açıklama
7.1.1 P03 öncesindeki RSA Identity Governance and Lifecycle ve RSA Via Lifecycle and Governance ürünleri, Hatalı Kimlik Doğrulama zafiyeti içermektedir. Uzak ana bilgisayarda çalışan bir Java JMX ajanı, düz metin parola kimlik doğrulamasıyla yapılandırılmıştır. Kimliği doğrulanmamış uzak bir saldırgan, JMX ajanına bağlanabilir ve Java uygulamasını izleyip yönetebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDell Rsa Identity Governance And Lifecycle
Yayın18 Ara 2019
İlk görülme18 Ara 2019
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell rsa_identity_governance_and_lifecycle | 7.0, 7.0.1, 7.0.2, 7.1.0, 7.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.