RSA enVision Platform Web控制台口令哈希泄露漏洞

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

BUGTRAQ ID: 32473 RSA EnVision是RSA Security产品家族中用于搜集和分析安全事件及日志的平台。 RSA EnVision平台提供了一个用于管理解决方案和分析安全事件的Web控制台,远程匿名攻击者可以利用这个控制台检索到用于认证的口令哈希。对这个哈希执行字典或暴力猜测攻击,攻击者就可以获得EnVision Web控制台的管理权限。 RSA Security enVision Platform 3.7 RSA Security enVision Platform 3.5.2 RSA Security enVision Platform 3.5.1 RSA Security enVision Platform 3.5 RSA Security ------------ 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: <a href=https://knowledge.rsasecurity.com/ target=_blank>https://knowledge.rsasecurity.com/</a>

0%
暂无可用Exp或PoC
当前有0条受影响产品信息