PT-2024-36335 · N Able · Ecosystem Agent
CVE-2024-5445
·
Publicado
2024-08-08
·
Atualizado
2025-01-07
CVSS v3.1
3.8
Baixa
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas:
Ecosystem Agent, versões 4.0 a 4.1.5.2597
Versões do Ecosystem Agent 5.0 a 5.1.4.2473
Descrição:
O problema está relacionado à validação inadequada de certificados SSL/TLS. Isso poderia permitir que um agente mal-intencionado realizasse um ataque Man-in-the-Middle e interceptasse o tráfego entre o agente e os servidores N-able a partir de uma posição privilegiada na rede.
Recomendações:
Para as versões 4.0 a 4.1.5.2597 do Ecosystem Agent, atualize para a versão 4.1.5.2597 ou posterior para resolver o problema.
Para as versões 5.0 a 5.1.4.2473 do Ecosystem Agent, atualize para a versão 5.1.4.2473 ou posterior para resolver o problema.
Correção
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ecosystem Agent