Tenable.sc aprovecha el software de terceros para ayudar a proporcionar la funcionalidad subyacente. Se descubrió que uno de los componentes de terceros (PHP) contenía vulnerabilidades, y los proveedores han puesto a disposición versiones actualizadas.

• CVE-2023-0662 (7.5)
• CVE-2023-0568 (8.1)

Por precaución, y de acuerdo con las mejores prácticas, Tenable ha actualizado los componentes incluidos para abordar el impacto potencial de estos problemas. El parche Tenable.sc SC-202304.1 actualiza PHP a 8.1.16 para abordar las vulnerabilidades identificadas.

Tenable.sc versiones:

• 5.22.0
• 5.23.1
• 6.0.0

Tenable ha lanzado el parche SC-202304.1 para solucionar estos problemas. Los archivos de instalación se pueden obtener del Portal de descargas de Tenable: https://www.tenable.com/downloads/tenable-sc

Para más información, cualquier otra incidencia o problema de seguridad, puede ponerse en contacto a través de nuestra dirección de correo csirt@seresco.es