Podatność CVE-2017-5004


Publikacja: 2017-06-09

Opis:
EMC RSA Identity Governance and Lifecycle versions 7.0.1, 7.0.2 (all patch levels); RSA Via Lifecycle and Governance version 7.0 (all patch levels); and RSA Identity Management and Governance (IMG) version 6.9.1 (all patch levels) have Stored Cross Site Scripting vulnerabilities that could potentially be exploited by malicious users to compromise an affected system.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
Low
RSA Products Cross Site Scripting
Lukasz Plonka
12.06.2017

Typ:

CWE-79

(Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting'))

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
EMC -> Rsa identity governance and lifecycle 
EMC -> Rsa identity management and governance 
EMC -> Rsa via lifecycle and governance 

 Referencje:
http://www.securityfocus.com/archive/1/540693/30/0/threaded
http://www.securityfocus.com/bid/98968
http://www.securitytracker.com/id/1038648

Copyright 2024, cxsecurity.com

 

Back to Top