CVE-2019-3758 in RSA Archer

Tóm tắt

Bởi VulDB • 14/07/2026

RSA Archer, các phiên bản trước 6.6 P2 (6.6.0.2), chứa một lỗ hổng xác thực không đúng cách. Lỗ hổng này cho phép quản trị viên hệ thống (sysadmins) tạo tài khoản người dùng với thông tin đăng nhập không đủ điều kiện. Các kẻ tấn công chưa được xác thực có thể truy cập trái phép vào hệ thống bằng cách sử dụng các tài khoản đó.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Dell
• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-141982
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01462
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3758
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3758
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3758/