当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

RSA Web Threat Detection SQL注入漏洞(CVE-2014-4627)

     发表日期：2014-11-24 17:07:58

RSA Web Threat Detection SQL注入漏洞(CVE-2014-4627)

BugTraq-ID:70955

CVE-ID:CVE-2014-4627

发布日期：2014-11-06

更新日期：2014-11-19

受影响系统：

RSA Security Web Threat Detection 4.x

详细信息：

RSA Web Threat Detection是大数据及安全分析解决方案。 RSA Web Threat Detection 4.6.1.1之前版本在实现上存在SQL注入漏洞，经过身份验证的远程用户利用此漏洞可执行任意SQL命令。

来源：

RSA

解决办法：

厂商补丁：

RSA Security

------------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://archives.neohapsis.com/archives/bugtraq/2014-11/0028.html