CVE-2023-36000
Orta
Açıklama
Insider Threat Management Server'ın MacOS agent yapılandırma uç noktasındaki eksik bir yetkilendirme kontrolü, komşu ağdaki anonim bir saldırganın hassas bilgileri elde etmesine olanak tanır. Başarılı bir istismar için saldırganın öncelikle geçerli bir agent kimlik doğrulama belirteci (token) elde etmesi gerekir. 7.14.3 öncesindeki tüm sürümler etkilenmektedir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünProofpoint Insider Threat Management Server
Yayın27 Haz 2023
İlk görülme27 Haz 2023
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- proofpoint insider_threat_management_server7.14.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| proofpoint insider_threat_management_server | v < 7.14.3 | 7.14.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.