Impacto de vulnerabilidades críticas de PHP en productos de Tenable
Última actividad:
Qué se sabe
Se han detectado vulnerabilidades críticas en PHP que afectan a Tenable Security Center (versiones 6.9.1 y anteriores) y Tenable Enclave Security (versiones 1.9.1 y anteriores). Estas vulnerabilidades podrían permitir la ejecución remota de código en entornos PHP vulnerables. El fabricante ha publicado un parche para corregir este problema. Se recomienda actualizar los productos afectados de inmediato para mitigar el riesgo.
- Producto
- Tenable Security Center 6.9.1 Tenable Enclave Security 1.9.1
- Tipo
- Attack vulnerability
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.