CVE-2015-4546 in RSA Certificate Manager

Résumé

par VulDB • 10/06/2026

Une vulnérabilité de traversal de répertoire dans EMC RSA OneStep 6.9 avant le build 559, telle qu'utilisée dans RSA Certificate Manager et RSA Registration Manager jusqu'au build 6.9 build 558 et d'autres produits, permet aux attaquants distants de lire des fichiers arbitraires via un paramètre KCSOSC_ERROR_PAGE fabriqué.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 11/06/2015
• Divulgation: 01/10/2015
• Modérer: accepté
• Entrée: VDB-78157
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.03232
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4546
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4546
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4546/