CVE-2019-3759
Orta
Açıklama
RSA Identity Governance and Lifecycle yazılımı ile 7.1.0 P08 öncesindeki RSA Via Lifecycle and Governance ürünleri bir kod enjeksiyonu zafiyeti içermektedir. Uzaktan kimliği doğrulanmış kötü niyetli bir kullanıcı, Workflow sistemindeki bilgileri görüntülemek veya değiştirmek için sınırlı erişim elde etmek amacıyla özel Groovy betikleri çalıştırmak için bu zafiyeti potansiyel olarak istismar edebilir.
ÖnemOrta
CVSS6.4
İstismar olasılığı—
ÜrünDell Rsa Identity Governance And Lifecycle
Yayın11 Eyl 2019
İlk görülme11 Eyl 2019
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell rsa_identity_governance_and_lifecycle | 7.0.1, 7.0.2, 7.1.0, 7.1.1 | — |
| dell rsa_via_lifecycle_and_governance | 7.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.