CVE-2022-26949

Orta

Açıklama

Archer 6.x ile 6.9 SP2 P1 (6.9.2.1) sürümleri arasında, ekler üzerinde hatalı bir erişim kontrolü zafiyeti bulunmaktadır. Uzaktan kimliği doğrulanmış kötü niyetli bir kullanıcı, yalnızca ekstra ayrıcalıklarla izin verilmesi gereken dosyalara erişim sağlamak için bu zafiyeti potansiyel olarak istismar edebilir.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünRsa Archer
Yayın30 Mar 2022
İlk görülme30 Mar 2022

Nasıl düzeltilir

Güncelleyin
  • rsa archer6.9.2.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
rsa archer6.1.0.0 ≤ v < 6.9.2.26.9.2.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.