CVE-2018-1247
RSA Authentication Manager Security Console, संस्करण 8.3 और उससे पहले, में एक XML External Entity (XXE) भेद्यता है। यह संभावित रूप से प्रशासक उपयोगकर्ताओं को एप्लिकेशन को सबमिट की गई XML...
- प्रकाशित
- 8 मई 2018
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- dell
- साक्ष्य देखे गए
- 16 मई 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 96.9%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
RSA Authentication Manager Security Console, संस्करण 8.3 और उससे पहले, में एक XML External Entity (XXE) भेद्यता है। यह संभावित रूप से प्रशासक उपयोगकर्ताओं को एप्लिकेशन को सबमिट की गई XML फ़ाइल में दुर्भावनापूर्ण रूप से तैयार किया गया DTD इंजेक्ट करके सेवा से वंचित करने या सर्वर डेटा निकालने की अनुमति दे सकती है।
स्रोत
SEC Consult · java · 16 मई 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।