「Tripwire Enterprise」に深刻な脆弱性 – アップデートを (Security NEXT)

Fortraが提供する改ざん検知製品「Tripwire Enterprise」に深刻な脆弱性が明らかとなった。最新版へのアップデートが呼びかけられている。 同社は現地時間6月3日にセキュリティアドバイザリを公開し、認証のバイパスが可能となる脆弱性「CVE-2024-4332」について明らかにした。「同9.1.0」のみ影響を受ける。 「REST」および「SOAP」のAPIコンポーネントにおいて「SA …