PT-2025-22816 · Tenable · Tenable Network Monitor
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Tenable Network Monitor الأقدم من 6.5.1
الوصف
تم اكتشاف ثغرة أمنية تتيح لمستخدم غير إداري وضع ملفات في دليل محلي لتشغيل تعليمات برمجية عشوائية بامتيازات SYSTEM، مما قد يؤدي إلى تصعيد الامتيازات محليًّا.
التوصيات
بالنسبة للإصدارات الأقدم من 6.5.1، قم بالتحديث إلى الإصدار 6.5.1 أو أحدث لحل المشكلة.
إصلاح
LPE
Improper Access Control
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Tenable Network Monitor