Informazioni sul CVE-2018-11061

N/A

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2018-11061

Descrizione: RSA NetWitness Platform versions prior to 11.1.0.2 and RSA Security Analytics versions prior to 10.6.6 are vulnerable to a server-side template injection vulnerability due to insecure configuration of the template engine used in the product. A remote authenticated malicious RSA NetWitness Server user with an Admin or Operator role could exploit this vulnerability to execute arbitrary commands on the server with root privileges.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Dell EMC – RSA NetWitness
  • Dell EMC – RSA Security Analytics

Relazioni con altri prodotti

Produttore:Dell EMC
Prodotto: RSA NetWitness
Anno: 2018
CWE:
CVSS: 0.0

Produttore:Dell EMC
Prodotto: RSA Security Analytics
Anno: 2018
CWE:
CVSS: 0.0

Ulteriori risorse disponibili