CVSS: 7.5EPSS: 0%CPEs: 10EXPL: 0CVE-2011-2737
https://notcve.org/view.php?id=CVE-2011-2737
25 Aug 2011 — RSA enVision 3.x and 4.x before 4 SP4 P3 allows remote attackers to read arbitrary files via unspecified vectors, related to an "arbitrary file retrieval vulnerability." RSA enVision v3.x y v4.x anterior a v4 SP4 P3 permite a atacantes remotos leer ficheros de su elección a través de vectores no especificados, relacionado con "arbitrary file retrieval vulnerability." • http://securityreason.com/securityalert/8350 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 6.5EPSS: 0%CPEs: 5EXPL: 0CVE-2010-2634
https://notcve.org/view.php?id=CVE-2010-2634
09 Aug 2010 — RSA enVision before 3.7 SP1 allows remote authenticated users to cause a denial of service via unspecified vectors. Vulnerabilidad en RSA enVision v3.7 SP1 permite a usuarios autenticados remotamente causar una denegación de servicio a través de vectores sin especificar. • http://www.securityfocus.com/archive/1/512929/100/0/threaded •
CVSS: 9.8EPSS: 0%CPEs: 4EXPL: 0CVE-2008-6886
https://notcve.org/view.php?id=CVE-2008-6886
03 Aug 2009 — RSA EnVision 3.5.0, 3.5.1, 3.5.2, and 3.7.0 does not properly restrict access to unspecified user profile functionality, which allows remote attackers to obtain the administrator password hash and conduct brute force guessing attacks. RSA EnVision v3.5.0, v3.5.1, v3.5.2, y v3.7.0 no restringe el acceso correctamente a una funcionalidad de perfil de usuario no especificada, permitiendo a atacantes remotos obtener el hash de la contraseña de administrador y llevar a cabo ataques para revelar mediante fuerza b... • http://marc.info/?l=bugtraq&m=122765140110581&w=2 • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 6.1EPSS: 0%CPEs: 1EXPL: 0CVE-2007-4900
https://notcve.org/view.php?id=CVE-2007-4900
14 Sep 2007 — Cross-site scripting (XSS) vulnerability in the logon page in RSA EnVision 3.3.6 Build 0115 allows remote attackers to inject arbitrary web script or HTML via the username field. Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la página de acceso de RSA EnVision 3.3.6 Build 0115 permite a atacantes remotos inyectar scripts web o HTML de su elección mediante el campo username. • http://osvdb.org/37099 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •