| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| rsa identity governance and lifecycle | = 7.0= 7.0.1= 7.0.2= 7.1.0= 7.1.1 |
The RSA Identity Governance and Lifecycle and RSA Via Lifecycle and Governance products prior to 7.1.1 P03 contain a Session Fixation vulnerability. An authenticated malicious local user could potentially exploit this vulnerability as the session token is exposed as part of the URL. A remote attacker can gain access to victim’s session and perform arbitrary actions with privileges of the user within the compromised session.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン