CVE-2019-18574
Orta
Açıklama
8.4 P8 öncesindeki RSA Authentication Manager yazılım sürümleri, Security Console'da saklanan bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Kötü niyetli bir Security Console yöneticisi, bu zafiyeti kullanarak web arayüzü üzerinden rastgele HTML veya JavaScript kodu depolayabilir ve bu kodlar daha sonra bir rapora dahil edilebilir. Diğer Security Console yöneticileri etkilenen raporu açtığında, enjekte edilen betikler potansiyel olarak tarayıcılarında çalıştırılabilir.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünRsa Authentication Manager
Yayın3 Ara 2019
İlk görülme3 Ara 2019
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- rsa authentication_manager8.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rsa authentication_manager | v < 8.4 | 8.4 |
| emc rsa_authentication_manager | 8.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.