CVE-2022-4313
Yüksək
Təsvir
Skan dəyişənlərini dəyişdirməklə Tenable məhsullarında Scan Policy Configuration rollarına malik autentifikasiyadan keçmiş istifadəçinin audit siyasəti dəyişənlərini manipulyasiya edərək etimadnamə ilə skan edilən hədəflərdə ixtiyari əmrləri icra edə bilməsi barədə zəiflik bildirilib.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulTenable Nessus
Dərc15 mar 2023
İlk görülmə15 mar 2023
Zəiflik növüCWE-427CWE-427
Necə düzəltmək olar
Yeniləyin
- tenable nessus10.4.2 və ya daha yeni versiya
- tenable plugin_feed202212081952 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tenable nessus | v < 10.4.2 | 10.4.2 |
| tenable plugin_feed | v < 202212081952 | 202212081952 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.