RSA Adaptive Authentication (On Premise)跨框架脚本攻击漏洞

Bugtraq ID:66571
CVE ID:CVE-2014-0638

RSA Adaptive Authentication 是一种全面的、基于风险的身份认证和欺诈检测平台，可实现安全性、可用性和成本之间的平衡。

RSA Adaptive Authentication (On Premise) Web应用在实现上存在跨框架脚本攻击漏洞，这可使经过身份验证的用户利用此漏洞错误使用框架，窃取敏感信息。
0
RSA Security Adaptive Authentication 7.x
RSA Security Adaptive Authentication 6.x
RSA Security Adaptive Authentication
目前厂商已经发布了升级补丁以修复漏洞，请下载使用：
https://knowledge.rsasecurity.com