PT-2021-18147
CVE-2021-29252
·
Publicado
2021-05-26
·
Atualizado
2021-06-02
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
**Nome do software vulnerável e versões afetadas:
Versões do RSA Archer anteriores à 6.9 SP1 P1 (6.9.1.1)
Descrição:
A vulnerabilidade permite que um usuário mal-intencionado autenticado remotamente, com acesso para modificar campos de nomes de links, possa potencialmente executar código no navegador da vítima. Isso ocorre por meio de uma vulnerabilidade XSS armazenada.
Recomendações:
Para versões anteriores à 6.9 SP1 P1 (6.9.1.1), atualize para a versão 6.9 SP1 P1 (6.9.1.1) ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso para modificar campos de nome de link a fim de minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾