IBM Rational Policy Tester/Security... CVE-2012-0741 CNNVD-201212-294
5.8
AV
AC
AU
C
I
A
发布：
2012-12-28
修订：
2017-08-29
IBM Rational Policy Tester（RPT）是美国IBM公司的一套自动化的在线遵从性解决方案。该解决方案主要用于测试Web应用访问质量、隐私和无障碍性遵循结果等遵从性问题。 IBM Rational Policy Tester早期版本至8.5.0.3版本和IBM Security AppScan Enterprise早期版本至8.6.0.2版本中存在漏洞，可被攻击者利用进行欺骗攻击。该漏洞源于扫描或手动探索HTTPS站点时，应用程序没有验证SSL证书。通过中间人攻击，攻击者利用该漏洞欺骗有效的目标。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有25条受影响产品信息
