CVE-2020-5331— Dell EMC RSA Archer 信息泄露漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2020-5331の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
RSA Archer, versions prior to 6.7 P3 (6.7.0.3), contain an information exposure vulnerability. Users’ session information could potentially be stored in cache or log files. An authenticated malicious local user with access to the log files may obtain the exposed information to use it in further attacks.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
通过GET请求中的查询字符串导致的信息暴露
ソース: CVE Program / CVE List V5
脆弱性タイトル
Dell EMC RSA Archer 信息泄露漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Dell EMC RSA Archer是美国戴尔（Dell）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。 Dell EMC RSA Archer 6.7 P3 (6.7.0.3)之前版本中存在信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Dell | RSA Archer | unspecified ~ 6.7 P3 | - |
II. CVE-2020-5331の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2020-5331のインテリジェンス情報
请登录查看更多情报信息。
CVE-2020-5331 其他参考 (1)
Same Patch Batch · Dell · 2020-05-04 · 8 CVEs total
| CVE-2020-5334 | 8.2 HIGH | Dell EMC RSA Archer 跨站脚本漏洞 |
| CVE-2020-5343 | 7.3 HIGH | Dell OS recovery image for Windows 安全漏洞 |
| CVE-2020-5332 | 7.2 HIGH | Dell EMC RSA Archer 操作系统命令注入漏洞 |
| CVE-2020-5335 | 5.0 MEDIUM | Dell EMC RSA Archer 跨站请求伪造漏洞 |
| CVE-2020-5336 | 4.6 MEDIUM | Dell EMC RSA Archer 注入漏洞 |
| CVE-2020-5337 | 4.6 MEDIUM | Dell EMC RSA Archer 输入验证错误漏洞 |
| CVE-2020-5333 | Dell EMC RSA Archer 信息泄露漏洞 |
IV. 関連脆弱性
同じ弱点: CWE-598
- CVE-2026-74880
openssl_encrypt before 1.4.0 Token Leakage via Query Paramet - CVE-2026-66832
Mira Hormone Monitor, Mira Android App Use of GET request me - CVE-2026-14838
Session Token Exposure in URL Leading to Account Takeover in - CVE-2026-47768
nebula-mesh: Newly-minted operator API key exposed in redire - CVE-2026-16207
django-tastypie authentication.py ApiKeyAuthentication get r
V. CVE-2020-5331へのコメント
まだコメントはありません