CVE:CVE-2012-4608
CNNVD:CNNVD-201212-037
RSA NetWitness Spectrum是一款分析工作台软件,用于识别和分析基于恶意软件的企业网络安全威胁。
RSA NetWitness Informer早期版本至2.0.5.6版本中存在跨站请求伪造漏洞。远程攻击者利用该漏洞执行管理员操作进而获得未授权访问到受影响应用程序的权限，也可能存在其他攻击。
solution:Upgrade emc rsa_netwitness_informer to a higher version than 2.0.5.5,and avoid the version (,2.0.5.5]