CVE-2024-25066
Orta
Açıklama
8.7 SP2 Patch 1 öncesindeki RSA Authentication Manager, bir lisans dosyası aracılığıyla XML External Entity (XXE) saldırılarına izin vererek saldırgan tarafından kontrol edilen dosyaların ürün sunucusunda depolanmasına neden olur. Veri sızdırması gerçekleşemez.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünAuthentication Manager
Yayın17 Şub 2025
İlk görülme17 Şub 2025
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Güncelleyin
- RSA Authentication Manager8.7 SP2 Patch 1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| RSA Authentication Manager | v < 8.7 SP2 Patch 1 | 8.7 SP2 Patch 1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.