| タイトル | RSA Certificate Manager におけるパストラバーサルの脆弱性 |
|---|---|
| 概要 | RSA Certificate Manager には、パストラバーサルの脆弱性が存在します。 |
| 想定される影響 | 情報を取得される可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2018年6月28日0:00 |
| 登録日 | 2018年9月27日14:27 |
| 最終更新日 | 2018年9月27日14:27 |
| CVSS3.0 : 重要 | |
| スコア | 7.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
| CVSS2.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:N/A:N |
| DELL EMC (旧 EMC Corporation) |
| RSA Certificate Manager 6.9 build 560 から 6.9 build 564 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2018年09月27日] 掲載 |
2018年9月27日14:27 |
| 概要 | RSA Certificate Manager Versions 6.9 build 560 through 6.9 build 564 contain a path traversal vulnerability in the RSA CMP Enroll Server and the RSA REST Enroll Server. A remote unauthenticated attacker could potentially exploit this vulnerability by manipulating input parameters of the application to gain unauthorized read access to the files stored on the server filesystem, with the privileges of the running web application. |
|---|---|
| 公表日 | 2018年7月4日2:29 |
| 登録日 | 2021年3月1日18:44 |
| 最終更新日 | 2024年11月21日12:42 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:emc:rsa_certificate_manager:*:*:*:*:*:*:*:* | 6.9 | ||||