RSA Adaptive Authentication (On Premise)跨站脚本攻击漏洞

发布日期:2014-04-01
更新日期:2014-04-04

受影响系统:
RSA Security Adaptive Authentication 7.x
 RSA Security Adaptive Authentication 6.x
 RSA Security Adaptive Authentication
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 66568
 CVE(CAN) ID: CVE-2014-0637
 
RSA Adaptive Authentication 是一种全面的、基于风险的身份认证和欺诈检测平台,可实现安全性、可用性和成本之间的平衡。
 
RSA Adaptive Authentication (On Premise) back-office case management应用在实现上存在跨站脚本攻击漏洞,这可使经过身份验证的用户利用此漏洞执行任意HTML和脚本代码。
 
<*来源:vendor
 
  链接:
 *>

建议:
--------------------------------------------------------------------------------
厂商补丁:
 
RSA Security
 ------------
 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
 
https://knowledge.rsasecurity.com

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/11197dba2e0ae90310713e59912643c5.html