CVE-2019-3725 in RSA NetWitness Platform

Tóm tắt

Bởi VulDB • 28/06/2026

Các phiên bản của RSA Netwitness Platform trước 11.2.1.1 và các phiên bản của RSA Security Analytics trước 10.6.6.1 dễ bị tổn thương do lỗi Command Injection, nguyên nhân là do thiếu kiểm tra đầu vào trong sản phẩm. Một người dùng độc hại từ xa chưa xác thực có thể khai thác lỗ hổng này để thực thi lệnh tùy ý trên máy chủ.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Dell
• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-135083
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02826
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3725
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3725
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3725/