漏洞名称:RSA Web Threat Detection跨站请求伪造漏洞(CVE-2015
发表日期:2015-06-16 15:45:46
漏洞名称:RSA Web Threat Detection跨站请求伪造漏洞(CVE-2015-0541)
CVE ID:CVE-2015-0541
受影响系统:
RSA Security Web Threat Detection
详细信息:
RSA Web Threat Detection是大数据及安全分析解决方案。
RSA Web Threat Detection存在跨站请求伪造漏洞,攻击者通过诱使用户单击构造的链接或浏览恶意网站利用此漏洞,导致在当前用户上下文中执行任意请求。
漏洞来源:
RSA Customer Support
解决方案:
厂商补丁:
RSA Security
------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.emc.com/support/rsa/index.htm