CVE-2019-3725 in RSA NetWitness Platform

Riassunto

di VulDB • 28/06/2026

Le versioni di RSA Netwitness Platform precedenti alla 11.2.1.1 e le versioni di RSA Security Analytics precedenti alla 10.6.6.1 sono vulnerabili a un bug di Command Injection dovuto alla mancanza di validazione degli input nel prodotto. Un utente malintenzionato remoto non autenticato potrebbe sfruttare questa vulnerabilità per eseguire comandi arbitrari sul server.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Dell
• Prenotare: 03/01/2019
• Moderazione: accettato
• Voce: VDB-135083
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.02826
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3725
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3725
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3725/