CVE-2012-2292 in RSA Archer GRC

सारांश

द्वारा VulDB • 10/06/2026

EMC RSA Archer SmartSuite Framework 4.x और RSA Archer GRC 5.x (संस्करण 5.2SP1 से पहले) में Silverlight cross-domain policy Archer एप्लिकेशन तक पहुंच को प्रतिबंधित नहीं करती है, जिससे दूरस्थ आक्रामक विशेषज्ञ अस्पष्ट वेक्टर के माध्यम से Same Origin Policy का उल्लंघन कर सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 19/04/2012
• प्रकटीकरण: 06/02/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-7595
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01431
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Insurance, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2292
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2292/