EMC RSA Authentication Manager 开放重定向漏洞 CVE-2012-2279 CNNVD-201207-176
6.4
AV
AC
AU
C
I
A
发布：
2012-07-13
修订：
2020-03-27
EMC RSA Authentication Manager是美国易安信（EMC）公司的一套集中式二元身份认证软件。该软件可跨物理站点集中管理二元身份认证、安全令牌、方法和用户等。 EMC RSA Authentication Manager SP4 P14之前的7.1版本和RSA SecurID Appliance SP4 P14之前的3.0版本中的Security Console中存在开放重定向漏洞。远程攻击者可利用该漏洞通过未明向量，将用户重定向到任意网站，进而执行钓鱼攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有12条受影响产品信息
