Podatność CVE-2012-2292

Podatność CVE-2012-2292

Publikacja: 2013-02-06

Opis:

The Silverlight cross-domain policy in EMC RSA Archer SmartSuite Framework 4.x and RSA Archer GRC 5.x before 5.2SP1 does not restrict access to the Archer application, which allows remote attackers to bypass the Same Origin Policy via unspecified vectors.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
EMC -> Rsa archer egrc
EMC -> Rsa archer smartsuite

Referencje:

http://archives.neohapsis.com/archives/bugtraq/2013-02/0001.html

Copyright 2024, cxsecurity.com