PT-2025-22809 · Tenable · Tenable Network Monitor
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Tenable Network Monitor الأقدم من 6.5.1
الوصف
تحدث المشكلة عند تثبيت Tenable Network Monitor في موقع غير قياسي على مضيف يعمل بنظام Windows. في هذه الحالات، لم تفرض الإصدارات الأقدم من 6.5.1 أذونات آمنة على المجلدات الفرعية، مما قد يسمح بتصعيد الامتيازات المحلية في حالة عدم قيام المستخدمين بحماية المجلدات في موقع التثبيت غير القياسي.
التوصيات
بالنسبة للإصدارات الأقدم من 6.5.1، قم بالتحديث إلى الإصدار 6.5.1 أو أحدث لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك حماية الدلائل الفرعية يدويًّا في موقع التثبيت غير القياسي لمنع تصعيد الامتيازات المحلية.
إصلاح
LPE
Improper Access Control
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Tenable Network Monitor