Skip to content
OpenAdvisories
High WID-SEC-2024-1284 1 CVE

Fortra Tripwire: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jun 3, 2024 · Updated Jun 3, 2024 · de-DE

Vendor: Fortra Product: Tripwire Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortra Tripwire ausnutzen, um die Authentifizierung zu umgehen und dadurch Informationen offenlegen oder modifizieren.

Product

Tripwire ist eine Integritätsüberwachungslösung

Vulnerabilities 1

  • Critical 9.3
    CVE-2024-4332

    Improper Authentication in Tripwire Enterprise 9.1.0 APIs

    An authentication bypass vulnerability has been identified in the REST and SOAP API components of Tripwire Enterprise (TE) 9.1.0 when TE is configured to use LDAP/Active Directory SAML authentication and its optional "Auto-synchronize LDAP Users, Roles, and G…

    Fortra Tripwire Enterprise

Revision history

  1. #1

    Initiale Fassung

References