Katalog CVE
CVE-2024-5671
KrytyczneStreszczenie
Niebezpieczna deserializacja w niektórych procesach IPS Managera umożliwia nieautoryzowanym zdalnym atakującym wykonanie dowolnego kodu oraz uzyskanie dostępu do podatnego Menedżera IPS Trellix.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie IPS Managera do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających.
Oryginalny opis (angielski, źródło NVD)
Insecure Deserialization in some workflows of the IPS Manager allows unauthenticated remote attackers to perform arbitrary code execution and access to the vulnerable Trellix IPS Manager.