RSA Authentication Manager Information Disclosure sérülékenység

2014. április 8. 08:37

CH azonosító

CH-10889

Angol cím

RSA Authentication Manager Information Disclosure Vulnerability

Felfedezés dátuma

2014.04.06.

Súlyosság

Alacsony

Érintett rendszerek

Authentication Manager
RSA

Érintett verziók

RSA Authentication Manager 7.x

Összefoglaló

Egy sérülékenységet jelentettek az RSA Authentication Manager-ben.

Leírás

A hibát kihasználva a rosszindulatú támadók kiszivárogtathatnak bizonyos érzékeny adatokat. A sérülékenységet a Self-Service Console-ban egy nem részletezett hibája okozza.

A sérülékenységet az 7.1-es verzióban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

RSA AM 7.1 SP4. Patch 32 alkalmazása.

Gyártói referencia: seclists.org

Legfrissebb sérülékenységek

CVE-2025-58360 – OSGeo GeoServer Improper Restriction of XML External Entity Reference sérülékenysége

CVE-2018-4063 – Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type sérülékenysége

CVE-2025-14174 – Google Chromium Out of Bounds Memory Access sérülékenysége

CVE-2025-14611 – Gladinet CentreStack and Triofox Hard Coded Cryptographic sérülékenysége

CVE-2025-43529 – Apple Multiple Products Use-After-Free WebKit sérülékenysége

CVE-2025-21621 – GeoServer Reflected Cross-Site Scripting (XSS) sérülékenység

CVE-2025-64471 – Fortinet FortiWeb sérülékenysége

CVE-2025-59808 – Fortinet FortiSOAR sérülékenysége

CVE-2025-59719 – Fortinet FortiWeb sérülékenysége

CVE-2025-59718 – Fortinet sérülékenysége

Tovább a sérülékenységekhez »

RSA Authentication Manager Information Disclosure sérülékenység