2 results (0.001 seconds)

CVSS: 6.8EPSS: 0%CPEs: 6EXPL: 0

05 Jul 2012 — EMC RSA Access Manager Server 6.x before 6.1 SP4 and RSA Access Manager Agent do not properly validate session tokens after a logout, which might allow remote attackers to conduct replay attacks via unspecified vectors. EMC RSA Access Manager Server v6.x antes de v6.1 SP4 y RSA Access Manager Agent no validan correctamente las credenciales después de un cierre de sesión, lo que podría permitir a atacantes remotos para realizar ataques de repetición a través de vectores no especificados. • http://archives.neohapsis.com/archives/bugtraq/2012-07/0037.html • CWE-287: Improper Authentication •

CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0

09 Sep 2010 — Unspecified vulnerability in RSA Access Manager Agent 4.7.1 before 4.7.1.7, when RSA Adaptive Authentication Integration is enabled, allows remote attackers to bypass authentication and obtain sensitive information via unknown vectors. Vulnerabilidad no especificada en RSA Access Manager v4.7.1 Agente anterior a v4.7.1.7, cuando RSA Adaptive Authentication Integration está activada, permite a atacantes remotos evitar la autenticación y obtener información sensible a través de vectores desconocidos. • http://archives.neohapsis.com/archives/bugtraq/2010-09/0057.html •