Resumo
Uma atualização de segurança para o agente Node.js corrige problemas em que o agente pode capturar todos os atributos da transação.
Release date: 5 de março de 2018
Vulnerability identifier: NR18-06
Priority: Alto
Software afetado
As seguintes versões do agente New Relic são afetadas:
Informações sobre vulnerabilidades
O agente poderá capturar todos os atributos da transação, mesmo com o modo de alta segurança habilitado na conta. Isto pode incluir dados confidenciais anexados a essa transação.
Soluções alternativas
New Relic não identificou nenhuma solução alternativa para essas vulnerabilidades.
Relate vulnerabilidades de segurança à New Relic
A New Relic está comprometida com a segurança de nossos clientes e de seus dados. Se você acredita ter encontrado vulnerabilidades de segurança em um de nossos produtos ou sites, agradecemos e agradecemos muito que você relate isso ao programa de divulgação coordenado da New Relic. Para obter mais informações, consulte Relatando vulnerabilidades de segurança.
Para obter mais ajuda
Recursos de documentação adicionais incluem:.