| タイトル | 複数の EMC RSA 製品における格納型クロスサイトスクリプティングの脆弱性 |
|---|---|
| 概要 | EMC RSA Identity Governance and Lifecycle、RSA Via Lifecycle and Governance および RSA Identity Management and Governance (IMG) には、格納型クロスサイトスクリプティングの脆弱性が存在します。 |
| 想定される影響 | 悪意のあるユーザにより、システムを侵害される可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2017年6月8日0:00 |
| 登録日 | 2017年7月12日18:26 |
| 最終更新日 | 2017年7月12日18:26 |
| CVSS3.0 : 警告 | |
| スコア | 6.1 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
| CVSS2.0 : 警告 | |
| スコア | 4.3 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:N/I:P/A:N |
| DELL EMC (旧 EMC Corporation) |
| RSA Identity Governance and Lifecycle |
| RSA Identity Management and Governance |
| RSA Via Lifecycle and Governance |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2017年07月12日] 掲載 |
2018年2月17日10:37 |
| 概要 | EMC RSA Identity Governance and Lifecycle versions 7.0.1, 7.0.2 (all patch levels); RSA Via Lifecycle and Governance version 7.0 (all patch levels); and RSA Identity Management and Governance (IMG) version 6.9.1 (all patch levels) have Stored Cross Site Scripting vulnerabilities that could potentially be exploited by malicious users to compromise an affected system. |
|---|---|
| 公表日 | 2017年6月10日6:29 |
| 登録日 | 2021年1月26日13:25 |
| 最終更新日 | 2024年11月21日12:26 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:emc:rsa_identity_governance_and_lifecycle:7.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:emc:rsa_identity_management_and_governance:6.9.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:emc:rsa_identity_governance_and_lifecycle:7.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:rsa:rsa_via_lifecycle_and_governance:7.0:*:*:*:*:*:*:* | |||||