PT-2025-3737
CVE-2024-9950
·
تاريخ النشر
2025-01-02
·
تاريخ التحديث
2025-10-17
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:L/SC:H/SI:H/SA:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Forescout SecureConnector الإصدار 11.3.07.0109
الوصف
تسمح ثغرة أمنية في Forescout SecureConnector للمستخدمين غير المصادق عليهم بتعديل نصوص برمجية الامتثال بسبب وجود دليل مؤقت غير آمن. تتيح هذه المشكلة إجراء تعديلات غير مصرح بها على البرامج النصية، مما قد يؤدي إلى انتهاكات أمنية.
التوصيات
بالنسبة لبرنامج Forescout SecureConnector الإصدار 11.3.07.0109، يُنصح بتقييد الوصول إلى الدليل المؤقت لمنع التعديلات غير المصرح بها على البرامج النصية إلى أن يتوفر تصحيح. كحل مؤقت، قد يساعد تعطيل قدرة المستخدمين غير المصادق عليهم على تعديل نصوص الامتثال في تقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾