PT-2020-18407
CVE-2020-5332
·
Publicado
2020-05-04
·
Atualizado
2020-05-11
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do RSA Archer anteriores à 6.7 P3 (6.7.0.3)
Descrição
A vulnerabilidade permite que um usuário mal-intencionado autenticado, com privilégios de administrador, possa executar comandos arbitrários no sistema onde o aplicativo vulnerável está instalado. Isso ocorre devido a uma vulnerabilidade de injeção de comando.
Recomendações
Para versões anteriores à 6.7 P3 (6.7.0.3), atualize para a versão 6.7 P3 (6.7.0.3) ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir os privilégios de administrador para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾