PT-2022-21617 · Scanner+1 · Scanner+1

Tudor Enache · Publicado 2022-06-21 · Atualizado 2022-10-25 · CVE-2022-32974

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Scanner (versões afetadas não especificadas)

Descrição

Um invasor autenticado poderia ler arquivos arbitrários do sistema operacional subjacente do scanner utilizando um arquivo de auditoria de conformidade criado especificamente para esse fim, sem precisar fornecer credenciais SSH válidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2022-32974

Produtos afetados

Nessus

Scanner

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2022-32974 · Nota de Segurança
• https://t.me/cvenotify/32325 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-32974 · Aviso do Fabricante
• https://tenable.com/security/tns-2022-11 · Aviso do Fabricante
• https://t.me/cibsecurity/44904 · Publicação no Telegram
• https://t.me/cvenotify/31937 · Publicação no Telegram