CVE-2012-2281 in RSA Access Manager

Riassunto

di VulDB • 30/06/2026

Il server EMC RSA Access Manager versione 6.x precedente alla 6.1 SP4 e l'agente RSA Access Manager non convalidano correttamente i token di sessione dopo il logout, consentendo potenzialmente ad attaccanti remoti di eseguire attacchi di replay tramite vettori non specificati.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 19/04/2012
• Divulgazione: 05/07/2012
• Moderazione: accettato
• Voce: VDB-5638
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00680
• KEV: no
• Attività: molto basso
• Settore: Police, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2281
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2281
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2281/