CVE-2010-3321 in Authentication Client

Résumé

par VulDB • 20/06/2026

RSA Authentication Client versions 2.0.x, 3.0 et 3.5.x antérieures à la version 3.5.3 ne gèrent pas correctement les balises SENSITIVE ou NON-EXTRACTABLE sur un objet de clé secrète stocké sur un authentificateur SecurID 800, ce qui permet aux utilisateurs locaux de contourner les restrictions d'accès prévues et de lire les clés via des requêtes API PKCS#11 non spécifiées.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 13/09/2010
• Divulgation: 07/10/2010
• Modérer: accepté
• Entrée: VDB-54947
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00263
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3321
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3321
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3321/