Kwetsbaarheden verholpen in Fortinet FortiSIEM
- Actief misbruik
- Niet bevestigd
- Hoogste CVSS
- —
- Kans op misbruik (EPSS)
- —
- NCSC kans / schade
- midden / hoog
- Prioriteit
- 25 van 100
Uit de melding
0. De eerste kwetsbaarheid betreft een path traversal probleem waarbij het systeem onvoldoende beperkingen oplegt aan padnamen naar beperkte directories. Hierdoor kan een niet-geauthenticeerde aanvaller speciaal opgemaakte pakketten versturen om ongeautoriseerde code of commando's uit te voeren.
De tweede kwetsbaarheid betreft een ontbrekende autorisatiecontrole binnen de GUI-component, waardoor een geauthenticeerde aanvaller via speciaal opgemaakte HTTP-verzoeken autorisatiecontroles kan omzeilen en eveneens ongeautoriseerde code of commando's kan uitvoeren.
Beide kwetsbaarheden kunnen leiden tot ongeautoriseerde uitvoering van commando's en daarmee tot compromittering van de systeemintegriteit en -beveiliging.
Lees de volledige melding bij NCSC-NL Security AdvisoriesBron: NCSC-NL Security Advisories, CC0 (Rijksoverheid).