CVE-2020-5331
Yüksək
Təsvir
RSA Archer-in 6.7 P3 (6.7.0.3) versiyasından əvvəlki versiyalarında məlumat sızması zəifliyi mövcuddur. İstifadəçilərin sessiya məlumatları potensial olaraq keş və ya loq fayllarında saxlanıla bilər. Loq fayllarına giriş imkanı olan autentifikasiya olunmuş zərərli lokal istifadəçi, həmin sızmış məlumatları əldə edərək onları növbəti hücumlarda istifadə edə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulRsa Archer
Dərc4 may 2020
İlk görülmə4 may 2020
Zəiflik növüCWE-598CWE-598
Necə düzəltmək olar
Yeniləyin
- rsa archer6.7.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rsa archer | v < 6.7.0.3 | 6.7.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.