RSA enVision 平台Web控制台口令哈希泄露漏洞 CVE-2008-6886 CNNVD-200908-040
5.0
AV
AC
AU
C
I
A
发布：
2009-08-03
修订：
2017-08-17
RSA EnVision是RSA Security产品家族中用于搜集和分析安全事件及日志的平台。 RSA EnVision平台提供了一个用于管理解决方案和分析安全事件的Web控制台，远程匿名攻击者可以利用这个控制台检索到用于认证的口令哈希。对这个哈希执行字典或暴力猜测攻击，攻击者就可以获得EnVision Web控制台的管理权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
