Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in RSA Authentication Manager ausnutzen, um Dateien zu manipulieren.
Product
Der RSA Authentication Manager dient zur Überprüfung von Authentifizierungsanfragen und zur zentralen Verwaltung von Authentifizierungsrichtlinien für den Zugriff auf Unternehmensnetzwerke. Die RSA Authentication Agent Software ermöglicht den kontrollierten Zugang, indem sie die lokalen oder Fern-Zugriffsanfragen von Benutzern oder Benutzergruppen unterbricht und diese zum RSA Authentication Manager zur Authentifizierung leitet.
Vulnerabilities 1
-
Medium 4.3
RSA Authentication Manager before 8.7 SP2 Patch 1 allows XML External Entity (XXE) attacks via a license file, resultin…
Revision history
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2025-02-17
https://github.com/advisories/GHSA-r6fx-23h4-3g68
-
PoC auf GitHub KaiwenTM vom 2025-02-17
https://github.com/KaiwenTM/CVE_POC/blob/main/CVE-2024-25066.txt