RSA Authentication Manager hibák

2016. május 6. 06:43

CH azonosító

CH-13216

Angol cím

RSA Authentication Manager vulnerabilities

Felfedezés dátuma

2016.05.03.

Súlyosság

Közepes

Érintett rendszerek

Authentication Manager
RSA

Érintett verziók

RSA Authentication Manager 8.x

Összefoglaló

Az RSA Authentication Manager sérülékenységei váltak ismertté, amelyek adatlopást, valamint XSS-típusú támadásokat segíthetnek elő.

Leírás

Az egyik biztonsági hiba speciálisan szerkesztett URL-ekkel válhat kihasználhatóvá, és adathamisításhoz járulhat hozzá.

További sebezhetőségek pedig egyes bemeneti paraméterek nem megfelelő ellenőrzésére vezethetőek vissza, ami végül tetszőleges HTML és script kóddal történő visszaélésekre adhat módot.

Megoldás

A fejlesztők által kiadott patch (8.1 SP1 Patch 14) telepítése.

Legfrissebb sérülékenységek

CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység

CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység

CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység

CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység

CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége

CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége

CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység

CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység

CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység

CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység

Tovább a sérülékenységekhez »

RSA Authentication Manager hibák