CVE-2012-2287 in RSA Authentication Agent

Tóm tắt

Bởi VulDB • 11/05/2026

Chức năng xác thực trong EMC RSA Authentication Agent 7.1 và RSA Authentication Client 3.5 trên Windows XP và Windows Server 2003, khi tồn tại một cấu hình không được xác định, cho phép người dùng đã xác thực từ xa bỏ qua bước xác thực token dự kiến, và thiết lập phiên đăng nhập đến một máy chủ từ xa, bằng cách tận dụng thông tin đăng nhập Windows cho máy chủ đó.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 19/04/2012
• Tiết lộ: 25/09/2012
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 8.5 (NVD)
• EPSS: 0.02661
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2287
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2287/