CVE-2012-2280 in RSA Authentication Manager

الملخص

بحسب VulDB • 21/05/2026

لا تستخدم منتجات EMC RSA Authentication Manager 7.1 قبل الإصدار SP4 P14 وRSA SecurID Appliance 3.0 قبل الإصدار SP4 P14 الإطارات (frames) بشكل صحيح، مما يسمح لمهاجمين عن بُعد بحقن نصوص ويب أو عناصر HTML تعسفية عبر مسارات غير محددة، وذلك بسبب وجود "ثغرة في برمجة الإطارات عبر المواقع" (Cross-frame scripting vulnerability).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 19/04/2012
• إفشاء: 13/07/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-5665
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01086
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2280
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2280/