CVE-2012-2292 in RSA Archer GRC

الملخص

بحسب VulDB • 10/06/2026

لا تفرض سياسة النطاق المتقاطع في Silverlight الموجودة في إطار عمل EMC RSA Archer SmartSuite Framework الإصدارات 4.x وRSA Archer GRC الإصدارات 5.x قبل الإصدار 5.2SP1 قيوداً على الوصول إلى تطبيق Archer، مما يتيح للمهاجمين عن بُعد تجاوز سياسة المصدر نفسه (Same Origin Policy) عبر مسارات غير محددة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 19/04/2012
• إفشاء: 06/02/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-7595
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01431
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2292
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2292/