CVE-2019-3763
Yüksək
Təsvir
RSA Identity Governance and Lifecycle proqram təminatı və 7.1.0 P08 versiyasından əvvəlki RSA Via Lifecycle and Governance məhsulları məlumat sızması zəifliyinə malikdir. Office 365 istifadəçi şifrəsi Office 365 konnektorunun debug loq faylında açıq mətn formatında qeyd oluna bilər. Debug loqlarına giriş imkanı olan autentifikasiya olunmuş bədniyyətli lokal istifadəçi, gələcək hücumlarda istifadə etmək üçün sızdırılmış şifrəni əldə edə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulDell Rsa Identity Governance And Lifecycle
Dərc11 sen 2019
İlk görülmə11 sen 2019
Zəiflik növüCWE-532CWE-532
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell rsa_identity_governance_and_lifecycle | 7.0.1, 7.0.2, 7.1.0, 7.1.1 | — |
| dell rsa_via_lifecycle_and_governance | 7.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.