CVE-2020-5333

Orta

Təsvir

RSA Archer-in 6.7 P3 (6.7.0.3) versiyasından əvvəlki versiyalarında REST API-da avtorizasiyadan yan keçmə zəifliyi mövcuddur. Uzaqdakı autentifikasiya olunmuş zərərli Archer istifadəçisi bu zəiflikdən istifadə edərək icazəsiz məlumatları görə bilər.

CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulRsa Archer
Dərc4 may 2020
İlk görülmə4 may 2020
Zəiflik növüCWE-285CWE-285

Necə düzəltmək olar

Yeniləyin
  • rsa archer6.7.0.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
rsa archerv < 6.7.0.36.7.0.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.