PT-2020-18408
CVE-2020-5333
·
Publicado
2020-05-04
·
Atualizado
2020-07-17
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do RSA Archer anteriores à 6.7 P3 (6.7.0.3)
Descrição
A vulnerabilidade permite que um usuário mal-intencionado autenticado remotamente possa explorar uma falha de contorno de autorização na API REST para visualizar informações não autorizadas.
Recomendações
Para versões anteriores à 6.7 P3 (6.7.0.3), atualize para a versão 6.7 P3 (6.7.0.3) ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à API REST até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾