CVE-2019-3716 in RSA Archer

Résumé

par VulDB • 20/08/2026

Les versions d'RSA Archer antérieures à la 6.5 SP2 présentent une vulnérabilité d'exposition d'informations. Le mot de passe de connexion à la base de données peut être enregistré en texte clair dans les fichiers journaux (logs) d'RSA Archer. Un utilisateur local malveillant authentifié ayant accès aux fichiers journaux peut obtenir le mot de passe exposé pour l'utiliser lors d'attaques ultérieures.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Dell
• Réserver: 03/01/2019
• Modérer: accepté
• Entrée: VDB-131698
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00377
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3716
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3716
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3716/