Rsa · Rsa Archer · CVE-2021-38362
**Nome do software vulnerável e versões afetadas**
RSA Archer versões 6.x a 6.9 SP3 (6.9.3.0)
**Descrição**
Um invasor autenticado pode enviar uma solicitação GET a um ponto de extremidade da API REST vulnerável a uma falha de Referência Direta a Objetos Não Segura (IDOR) e obter dados confidenciais.
**Recomendações**
Para as versões 6.x a 6.9 SP3 (6.9.3.0) do RSA Archer, como solução temporária, considere restringir o acesso ao endpoint da API REST vulnerável até que um patch esteja disponível.