CVE-2012-2293 in RSA Archer GRC

Résumé

par VulDB • 05/07/2026

Une vulnérabilité de traversée de répertoire dans le cadre EMC RSA Archer SmartSuite Framework 4.x et RSA Archer GRC 5.x avant la version 5.2SP1 permet aux utilisateurs distants authentifiés de télécharger des fichiers, puis d'exécuter du code arbitraire via un chemin relatif.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 19/04/2012
• Divulgation: 06/02/2013
• Modérer: accepté
• Entrée: VDB-7596
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02140
• KEV: non
• Activités: très faible
• Secteur: Finance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2293
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2293
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2293/