EMC RSA Identity Governance and Lifecycle 6.9.1/7.0/7.0.1/7.0.2 跨站脚本攻击
CVE编号
CVE-2017-8005利用情况
暂无补丁情况
N/A披露时间
2017-07-18漏洞描述
EMC RSA Identity Governance and Lifecycle、RSA Via Lifecycle and Governance和RSA Identity Management and Governance都是美国易安信（EMC）公司的产品。EMC RSA Identity Governance and Lifecycle是一套生命周期管理解决方案；EMC RSA Identity Management and Governance（IMG）是一套企业级身份识别和管理解决方案；EMC RSA Via Lifecycle and Governance是一套生命周期管理和身份识别解决方案。 多款EMC产品存在跨站脚本漏洞。远程攻击者可利用该漏洞向应用程序注入任意的HTML代码。解决建议
厂商已发布了漏洞修复程序，请及时关注更新：http://www.emc.com/
参考链接 |
|
|---|---|
| http://seclists.org/fulldisclosure/2017/Jul/24 | |
| http://www.securityfocus.com/bid/99591 | |
| http://www.securitytracker.com/id/1038877 |
受影响软件情况
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 低
- 影响范围 已更改
- 用户交互 需要
- 可用性 无
- 保密性 低
- 完整性 低
| CWE-ID | 漏洞类型 |
| CWE-79 | 在Web页面生成时对输入的转义处理不恰当（跨站脚本） |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论