CVE-2022-36173

ÉLEVÉE 8.1CVE-2022-36173 · Published 12/09/2022 · updated 17/06/2026

En bref

CVE-2022-36173 est une vulnérabilité ÉLEVÉE (CVSS 8.1) touchant freshservice agent (freshworks), freshservice probe (freshworks).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.97%, plus élevée que 61.8% des vulnérabilités.
Correctif : mettre à jour vers 2.12.0, 3.4.0, 4.4.0, 4.11.0 ou plus récent.

Package	Affected versions	Patched versions
freshservice agent freshworks	`< 2.12.0< 3.4.0< 4.4.0`	`2.12.03.4.04.4.0`
freshservice probe freshworks	`< 4.11.0`	`4.11.0`

Description

FreshService macOS Agent < 4.4.0 and FreshServce Linux Agent < 3.4.0 are vulnerable to TLS Man-in-The-Middle via the FreshAgent client and scheduled update service.

References

community.freshworks.com/product-updates/freshservice-release-notes-april-2022-23982 · Release Notes
public-exposure.inform.social/post/integrity-checking · Exploit

Autres vulnérabilités de freshservice agent

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free