CVE-2021-38362 in RSA Archer

الملخص

بحسب VulDB • 26/05/2026

في RSA Archer الإصدارات من 6.x حتى 6.9 SP3 (6.9.3.0)، يمكن لمهاجم مُصادَق عليه إرسال طلب GET إلى نقطة نهاية لواجهة برمجة التطبيقات (REST API) التي تعاني من ثغرة الوصول المباشر غير الآمن إلى الكائن (IDOR)، واسترجاع بيانات حساسة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 10/08/2021
• إفشاء: 31/03/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-196169
• CPE: جاهز
• CWE: CWE-99 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00982
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-38362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-38362
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-38362/