CVE-2021-27899

**Nome do software vulnerável e versões afetadas:

Agentes do Proofpoint Insider Threat Management em versões anteriores à 7.11.1

Descrição:

A vulnerabilidade permite que um invasor remoto intercepte e altere as comunicações entre os Agentes do Proofpoint Insider Threat Management e o servidor ITM por meio de um ataque man-in-the-middle, devido à validação inadequada do certificado do servidor ITM.

Recomendações:

Para versões anteriores à 7.11.1, atualize para a versão 7.11.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao servidor ITM para minimizar o risco de exploração.