CVE:CVE-2022-36173
CNNVD:CNNVD-202209-745
Freshworks FreshService是美国Freshworks公司的一种基于云的 IT 帮助台和服务管理解决方案。使组织能够简化其 IT 运营。
Freshworks FreshService macOS Agent 4.4.0之前版本、FreshServce Linux Agent 3.4.0之前版本存在安全漏洞，该漏洞源于易受通过FreshAgent客户端和定时更新服务的中间人TLS攻击。
solution:Upgrade freshworks freshservice_agent to a higher version than 2.12.0,3.4.0,4.4.0,and avoid the version (,2.12.0),(,3.4.0),(,4.4.0); Upgrade freshworks freshservice_probe to a higher version than 4.11.0,and avoid the version (,4.11.0)