EMC RSA Authentication Manager 跨站脚本漏洞 CVE-2017-8000 CNNVD-201707-599

3.5 AV AC AU C I A
发布: 2017-07-17
修订: 2017-08-10

EMC RSA Authentication Manager是美国易安信(EMC)公司的一套集中式二元身份认证软件。该软件可跨物理站点集中管理二元身份认证、安全令牌、方法和用户等。 EMC RSA Authentication Manager 8.2 SP1及之前的版本中存在跨站脚本漏洞。远程攻击者可通过创建令牌配置文件,并将配置文件名储存在RSA Authentication Manager数据库中利用该漏洞执行脚本。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息