PT-2025-22809 · Tenable · Tenable Network Monitor

·

CVE-2025-24916

·

تاريخ النشر

2025-05-23

·

تاريخ التحديث

2025-06-03

CVSS v3.1

7.8

عالية

المتجهAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Tenable Network Monitor الأقدم من 6.5.1
الوصف
تحدث المشكلة عند تثبيت Tenable Network Monitor في موقع غير قياسي على مضيف يعمل بنظام Windows. في هذه الحالات، لم تفرض الإصدارات الأقدم من 6.5.1 أذونات آمنة على المجلدات الفرعية، مما قد يسمح بتصعيد الامتيازات المحلية في حالة عدم قيام المستخدمين بحماية المجلدات في موقع التثبيت غير القياسي.
التوصيات
بالنسبة للإصدارات الأقدم من 6.5.1، قم بالتحديث إلى الإصدار 6.5.1 أو أحدث لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك حماية الدلائل الفرعية يدويًّا في موقع التثبيت غير القياسي لمنع تصعيد الامتيازات المحلية.

إصلاح

LPE

Improper Access Control

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2025-24916

المنتجات المتأثرة

Tenable Network Monitor