CVE-2019-7394CWE-269

CVE-2019-7394: fallo en CA Strong Authentication

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear CA Risk Authentication+ Monitorear CA Strong Authentication

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.8%
A privilege escalation vulnerability in the administrative user interface of CA Technologies CA Strong Authentication 9.0.x, 8.2.x, 8.1.x, 8.0.x, 7.1.x and CA Risk Authentication 9.0.x, 8.2.x, 8.1.x, 8.0.x, 3.1.x allows an authenticated attacker to gain additional privileges in some cases where an account has customized and limited privileges.
Productos afectados
CA Technologies, A Broadcom Company · CA Risk AuthenticationCA Technologies, A Broadcom Company · CA Strong Authentication
CVEs relacionadas — CA Strong Authentication

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-7393—CVE-2019-7393EPSS 2.3%