Resumen
Una actualización de seguridad para el agente Node.js corrige un problema por el cual el agente puede capturar todos los atributos de transacción.
Release date: 5 de marzo de 2018
Vulnerability identifier: NR18-06
Priority: Alto
Software afectado
Las siguientes versiones del agente New Relic se ven afectadas:
Información de vulnerabilidades
El agente puede capturar todos los atributos de transacción, incluso con el modo de alta seguridad habilitado en la cuenta. Esto puede incluir datos confidenciales adjuntos a esa transacción.
Soluciones alternativas
New Relic no ha identificado ninguna solución para estas vulnerabilidades.
Informar vulnerabilidades de seguridad a New Relic
New Relic está comprometido con la seguridad de nuestros clientes y sus datos. Si cree que ha encontrado vulnerabilidades de seguridad en uno de nuestros productos o sitios web, le damos la bienvenida y le agradecemos enormemente que lo informe al programa de divulgación coordinada de New Relic. Para obtener más información, consulte Informar vulnerabilidades de seguridad.
Para más ayuda
Los recursos de documentación adicionales incluyen:.