CVE-2019-3763highCWE-532

CVE-2019-3763: fallo de gravedad alta en Dell RSA Identity Governance and Lifecycle

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear RSA Identity Governance and Lifecycle+ Monitorear RSA Via Lifecycle and Governance

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.8epss 0.3%
The RSA Identity Governance and Lifecycle software and RSA Via Lifecycle and Governance products prior to 7.1.0 P08 contain an information exposure vulnerability. The Office 365 user password may get logged in a plain text format in the Office 365 connector debug log file. An authenticated malicious local user with access to the debug logs may obtain the exposed password to use in further attacks.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Dell · RSA Identity Governance and LifecycleDell · RSA Via Lifecycle and Governance
CVEs relacionadas — Dell RSA Identity Governance and Lifecycle

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-3759MEDIUMCVE-2019-3759EPSS 3.2%CVE-2019-3760MEDIUMCVE-2019-3760EPSS 1.2%CVE-2019-3761MEDIUMCVE-2019-3761EPSS 0.8%