CVE-2019-3758highCWE-288

CVE-2019-3758: fallo de gravedad alta en Dell RSA Archer

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear RSA Archer

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.1epss 1.5%
RSA Archer, versions prior to 6.6 P2 (6.6.0.2), contain an improper authentication vulnerability. The vulnerability allows sysadmins to create user accounts with insufficient credentials. Unauthenticated attackers could gain unauthorized access to the system using those accounts.
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Dell · RSA Archer
CVEs relacionadas — Dell RSA Archer

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-5332HIGHCVE-2020-5332EPSS 2.2%CVE-2018-15780MEDIUMDSA-2018-224: RSA Archer GRC Platform Improper Access Control VulnerabilityEPSS 1.2%CVE-2019-3756MEDIUMCVE-2019-3756EPSS 1.1%CVE-2020-5334HIGHCVE-2020-5334EPSS 0.9%CVE-2020-5333MEDIUMCVE-2020-5333EPSS 0.8%CVE-2020-5337MEDIUMCVE-2020-5337EPSS 0.8%