CVE-2021-38362 in RSA Archer

要約

〜によって VulDB • 2026年05月26日

RSA Archer 6.x から 6.9 SP3 (6.9.3.0) において、認証済み攻撃者は、Insecure Direct Object Reference (IDOR) の脆弱性を持つ REST API エンドポイントに対して GET リクエストを送信し、機密データを取得することができます。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 予約する: 2021年08月10日
• 公開: 2022年03月31日
• モデレーション: 承諾済み
• エントリ: VDB-196169
• CPE: 準備完了
• CWE: CWE-99 (確認済み)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00982
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Pharma, Lawfirm, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-38362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-38362
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-38362/