Fidelis Network Deception 安全漏洞
- CNNVD編號：CNNVD-202205-3648
- 危害等級： 中危
- CVE編號：CVE-2022-24392
- 漏洞類型： 其他
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2022-05-18
- 更新時間：2022-05-18
漏洞簡介
Fidelis Network Deception是美國Fidelis公司的一款安全產(chǎn)品。用于檢測威脅并防止數(shù)據(jù)丟失，有檢測惡意行為、識別流量異常、自動響應高級威脅等功能。
Fidelis Network and Deception 9.4.5之前版本存在安全漏洞，該漏洞源于CommandPost的feed參數(shù)在使用feed_comm_test值時存在命令注入。攻擊者利用該漏洞可以通過特殊的HTTP請求執(zhí)行系統(tǒng)命令。
漏洞公示
目前廠商已發(fā)布升級補丁以修復漏洞，補丁獲取鏈接：
https://fidelissecurity.zendesk.com/hc/en-us/articles/6211730139411
參考網(wǎng)站
來源:CONFIRM
鏈接:https://fidelissecurity.zendesk.com/hc/en-us/articles/6211730139411
來源:cxsecurity.com
鏈接:https://cxsecurity.com/cveshow/CVE-2022-24392/
受影響實體
暫無
補丁
Fidelis Network Deception 安全漏洞的修復措施
