CVE-2024-12174

Aşağı

Təsvir

Tenable Security Center-də Sertifikatın Yanlış Doğrulanması zəifliyi mövcuddur ki, burada autentifikasiya olunmuş və imtiyazlı hücumçu saxta SMTP server vasitəsilə Security Center-dən göndərilən e-poçt mesajlarını ələ keçirə bilər.

CiddilikAşağı
CVSS2.7
İstismar ehtimalı—
MəhsulSecurity Center
Dərc9 dek 2024
İlk görülmə9 dek 2024
Zəiflik növüCWE-295CWE-295

Necə düzəltmək olar

Yeniləyin
  • Tenable Security Center6.5.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Tenable Security Centerv < 6.5.06.5.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-12174 · Security Center · Dark Radar