CVE-2022-36173

高 8.1CVE-2022-36173 · 12/09/2022 公開 · 17/06/2026 更新

要点

CVE-2022-36173 は freshservice agent (freshworks), freshservice probe (freshworks) に影響する深刻度「高」 (CVSS 8.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.97%（全脆弱性の 61.8% より高い）。
対処：2.12.0, 3.4.0, 4.4.0, 4.11.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
freshservice agent freshworks	`< 2.12.0< 3.4.0< 4.4.0`	`2.12.03.4.04.4.0`
freshservice probe freshworks	`< 4.11.0`	`4.11.0`

概要

FreshService macOS Agent < 4.4.0 and FreshServce Linux Agent < 3.4.0 are vulnerable to TLS Man-in-The-Middle via the FreshAgent client and scheduled update service.

参考情報

community.freshworks.com/product-updates/freshservice-release-notes-april-2022-23982 · Release Notes
public-exposure.inform.social/post/integrity-checking · Exploit

freshservice agent のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン