Dell RSA Identity Governance and Lifecycle和RSA Via Lifecycle and Governance 授权问题漏洞

CNNVD-ID编号	CNNVD-201912-885
CVE编号	CVE-2019-18573
发布时间	2019-12-18
更新时间	2020-09-02
漏洞类型	授权问题
漏洞来源	N/A
危险等级	高危
威胁类型	远程
厂商	N/A

漏洞介绍

Dell RSA Identity Governance and Lifecycle和RSA Via Lifecycle and Governance都是美国戴尔（Dell）公司的一套身份验证和生命周期管理解决方案。

Dell RSA Identity Governance and Lifecycle和RSA Via Lifecycle and Governance 7.1.1 P03之前版本中存在授权问题漏洞。远程攻击者可借助特制请求利用该漏洞在受影响的会话中执行任意操作。

漏洞补丁

目前厂商已发布升级了Dell RSA Identity Governance and Lifecycle和RSA Via Lifecycle and Governance 授权问题漏洞的补丁，Dell RSA Identity Governance and Lifecycle和RSA Via Lifecycle and Governance 授权问题漏洞的补丁获取链接：

https://www.dell.com/support/security/zh-cn/details/DOC-109310/DSA-2019-164-RSA-Identity-Governance-and-Lifecycle-Product-Security-Update-for-Multiple-Vulnerabi

参考网址

来源:MISC

链接：https://www.dell.com/support/security/en-us/details/DOC-109310/DSA-2019-164-RSA-Identity-Governance-and-Lifecycle-Product-Security-Update-for-Multiple-Vulnerabi
来源:MISC

链接：https://community.rsa.com/docs/DOC-109310

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201912-885