Résumé
Une mise à jour de sécurité pour l'agent Node.js corrige un problème où l'agent peut capturer tous les attributs de transaction.
Release date: 5 mars 2018
Vulnerability identifier: NR18-06
Priority: Haut
Logiciels concernés
Les versions d'agent New Relic suivantes sont concernées :
informations sur les vulnérabilités
L'agent peut capturer tous les attributs de transaction, même avec le mode haute sécurité activé sur le compte. Cela peut inclure des données sensibles liées à cette transaction.
Solutions de contournement
New Relic n'a identifié aucune solution de contournement pour ces vulnérabilités.
Signaler les vulnérabilités de sécurité à New Relic
New Relic s'engage à assurer la sécurité de ses clients et de leurs données. Si vous pensez avoir découvert une faille de sécurité dans l'un de nos produits ou sites Web, nous vous invitons à la signaler au programme de divulgation coordonnée de New Relic. Pour plus d'informations, consultez Signalement des vulnérabilités de sécurité.
Pour plus d'aide
Les ressources de documentation supplémentaires incluent :.