Уязвимость реализации прикладного программного интерфейса средства управления политиками и стандартами безопасности IT-инфраструктуры Tripwire Enterprise (TE) связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности, повысить свои привилегии и получить доступ на чтение и изменение данных
Использование рекомендаций:
https://www.fortra.com/security/advisory/fi-2024-006
| Балл | 10 — критическая опасность |