CVSS Meta Temp ScoreExploit Aktualna Cena (≈)CTI Interest Score
5.2$0-$5k0.00

W RSA Archer do 6.7 (Risk Management System) została stwierdzona podatność. Dotknięta jest nieznana funkcja. Dzięki manipulowaniu przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności redirect. Ma to wpływ na poufność, spójność i dostępność.

Informacja o podatności została opublikowana w dniu upubliczniona 2020-05-04. Identyfikatorem tej podatności jest CVE-2020-5337. Możliwe jest zdalne zainicjowanie ataku. Eksploitacja nie wymaga żadnej formy uwierzytelnienia. Ani szczegóły techniczne, ani exploit nie są publicznie dostępne.

Zastosowanie poprawki 6.7 P1 eliminuje problem.

Produktinfoedytować

Rodzaj

Sprzedawca

Name

CPE 2.3infoedytować

CPE 2.2infoedytować

CVSSv3infoedytować

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.2

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Niezawodność: 🔍

NVD Base Score: 4.6
NVD Vector: 🔍

CVSSv2infoedytować

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorMożliwość wykorzystaniaUwierzytelnianieConfidentialityIntegrityDostępność
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Niezawodność: 🔍

Exploitinfoedytować

Klasa: Redirect
CWE: CWE-601
ATT&CK: Nieznany

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Status: Nie określono

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayunlockunlockunlockunlock
Dzisiajunlockunlockunlockunlock

Inteligencja Zagrożeńinfoedytować

Wysiłek: 🔍
Active Actors: 🔍
Active APT Groups: 🔍

Przeciwdziałanieinfoedytować

Zalecane: Poprawka
Status: 🔍

0-Day Time: 🔍

Poprawka: 6.7 P1

Oś czasuinfoedytować

2020-01-03 🔍
2020-05-04 +122 dni 🔍
2020-05-05 +1 dni 🔍
2020-10-15 +163 dni 🔍

Źródłainfoedytować

Sprzedawca: https://www.rsa.com/

Status: Nie określono

CVE: CVE-2020-5337 (🔍)
Zobacz także: 🔍

Wpisinfoedytować

Stworzono: 2020-05-05 09:44
Aktualizacje: 2020-10-15 10:39
Zmiany: (1) source_cve_cna
Kompletny: 🔍

Komentarze

Do you need the next level of professionalism?

Upgrade your account now!