RSA Authentication Manager Security Console, संस्करण 8.3 और उससे पहले, में एक XML External Entity (XXE) भेद्यता है। यह संभावित रूप से प्रशासक उपयोगकर्ताओं को एप्लिकेशन को सबमिट की गई XML...
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:Hमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
RSA Authentication Manager Security Console, संस्करण 8.3 और उससे पहले, में एक XML External Entity (XXE) भेद्यता है। यह संभावित रूप से प्रशासक उपयोगकर्ताओं को एप्लिकेशन को सबमिट की गई XML फ़ाइल में दुर्भावनापूर्ण रूप से तैयार किया गया DTD इंजेक्ट करके सेवा से वंचित करने या सर्वर डेटा निकालने की अनुमति दे सकती है।
SEC Consult · java · 16 मई 2018
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।