Vulnerabilidad Aviso oficial Gravedad alta

Impacto de vulnerabilidades críticas de PHP en productos de Tenable

Última actividad:

Qué se sabe

Se han detectado vulnerabilidades críticas en PHP que afectan a Tenable Security Center (versiones 6.9.1 y anteriores) y Tenable Enclave Security (versiones 1.9.1 y anteriores). Estas vulnerabilidades podrían permitir la ejecución remota de código en entornos PHP vulnerables. El fabricante ha publicado un parche para corregir este problema. Se recomienda actualizar los productos afectados de inmediato para mitigar el riesgo.

Producto
Tenable Security Center 6.9.1 Tenable Enclave Security 1.9.1
Tipo
Attack vulnerability

Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.

Qué significa y qué hacer

El fabricante o un CERT ha publicado un fallo de seguridad en este producto.

Si usas este producto

Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.

Si dependes de un proveedor de IT

Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.

¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.