RSA NetWitness Informer 跨站请求伪造漏洞 CVE-2012-4608 CNNVD-201212-037

6.8 AV AC AU C I A
发布: 2012-12-05
修订: 2012-12-05

RSA NetWitness Spectrum是一款分析工作台软件,用于识别和分析基于恶意软件的企业网络安全威胁。 RSA NetWitness Informer早期版本至2.0.5.6版本中存在跨站请求伪造漏洞。远程攻击者利用该漏洞执行管理员操作进而获得未授权访问到受影响应用程序的权限,也可能存在其他攻击。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息