PT-2022-10271 · Rsa · Rsa Archer

Angelo Alviar + 2 · Publicado 2022-06-02 · Atualizado 2022-06-09 · CVE-2021-33615

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:M/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

RSA Archer versão 6.8.00500.1003 P5

Descrição

A vulnerabilidade permite o upload irrestrito de um arquivo de tipo perigoso.

Recomendações

Para o RSA Archer versão 6.8.00500.1003 P5, considere restringir os recursos de upload de arquivos para impedir o upload de tipos de arquivos perigosos até que uma correção esteja disponível.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-33615

Produtos afetados

Rsa Archer

Referências · 7

• https://github.com/fireeye/Vulnerability-Disclosures · Nota
• https://github.com/mandiant/Vulnerability-Disclosures/blob/master/2022/MNDT-2022-0027/MNDT-2022-0027.md · Nota
• https://community.rsa.com/t5/archer-product-advisories/tkb-p/archer-product-advisories · Aviso do Fabricante
• https://t.me/cvenotify/31353 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-33615 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-33615 · Aviso do Fabricante
• https://t.me/cvenotify/31004 · Publicação no Telegram