PT-2022-12982 · Tenable · Tenable.Sc
CVE-2022-0130
·
Publicado
2022-01-14
·
Atualizado
2023-08-08
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Tenable.sc, versões 5.14.0 a 5.19.1
Descrição
Foi identificada uma vulnerabilidade de execução remota de código, permitindo que um invasor remoto não autenticado execute código em circunstâncias específicas. O invasor deve primeiro colocar um tipo específico de arquivo na raiz do servidor web do host Tenable.sc antes de realizar a exploração remota.
Recomendações
Para as versões 5.14.0 a 5.19.1 do Tenable.sc, atualize para uma versão que contenha uma correção para esta vulnerabilidade, a fim de impedir a execução remota de código. Como solução temporária, considere restringir o acesso à raiz do servidor web para minimizar o risco de exploração.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tenable.Sc