CVE-2020-5334: fallo de gravedad alta en Dell RSA Archer
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.2epss 0.9%
RSA Archer, versions prior to 6.7 P2 (6.7.0.2), contains a Document Object Model (DOM) based cross-site scripting vulnerability. A remote unauthenticated attacker could potentially exploit this vulnerability by tricking a victim application user to supply malicious HTML or JavaScript code to DOM environment in the browser. The malicious code is then executed by the web browser in the context of the vulnerable web application.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:L
Productos afectados
Dell · RSA ArcherCVEs relacionadas — Dell RSA Archer
En el mismo producto, de las más peligrosas a las menos.
CVE-2020-5332HIGHCVE-2020-5332EPSS 2.2%CVE-2019-3758HIGHCVE-2019-3758EPSS 1.5%CVE-2018-15780MEDIUMDSA-2018-224: RSA Archer GRC Platform Improper Access Control VulnerabilityEPSS 1.2%CVE-2019-3756MEDIUMCVE-2019-3756EPSS 1.1%CVE-2020-5333MEDIUMCVE-2020-5333EPSS 0.8%CVE-2020-5337MEDIUMCVE-2020-5337EPSS 0.8%