Katalog CVE
CVE-2017-14378
KrytyczneStreszczenie
EMC RSA Authentication Agent API w wersji 8.5 dla C oraz RSA Authentication Agent SDK w wersji 8.6 dla C umożliwiają atakującym ominięcie procesu uwierzytelniania, co jest określane jako 'Vulnerability in Error Handling'.
Ocena ryzyka
Ominięcie uwierzytelniania może prowadzić do nieautoryzowanego dostępu do systemów, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby załatać tę podatność oraz wprowadzenie dodatkowych środków zabezpieczających.
Oryginalny opis (angielski, źródło NVD)
EMC RSA Authentication Agent API 8.5 for C and RSA Authentication Agent SDK 8.6 for C allow attackers to bypass authentication, aka an "Error Handling Vulnerability."