EMC RSA Archer GRC Platform 安全漏洞 CVE-2017-8025 CNNVD-201710-272

6.8 AV AC AU C I A
发布: 2017-10-11
修订: 2017-11-03

EMC RSA Archer GRC Platform是美国易安信(EMC)公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划,用于管理企业风险、实现业务流程自动化等。 EMC RSA Archer GRC Platform 6.2.0.5之前的版本中存在任意文件上传漏洞。远程攻击者可通过向Web服务器上的任意路径发送附件利用该漏洞上传恶意的文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息