PT-2025-22809
CVE-2025-24916
·
Publicado
2025-05-23
·
Atualizado
2025-06-03
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões do Tenable Network Monitor anteriores à 6.5.1
Descrição
O problema ocorre quando o Tenable Network Monitor é instalado em um local não padrão em um host Windows. Nesses casos, versões anteriores à 6.5.1 não impunham permissões seguras para subdiretórios, potencialmente permitindo escalonamento de privilégio local caso os usuários não tivessem protegido os diretórios no local de instalação não padrão.
Recomendações
Para versões anteriores à 6.5.1, atualize para a versão 6.5.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere proteger manualmente os subdiretórios no local de instalação não padrão para evitar escalonamento de privilégio local.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾