10критическая
BDU:2022-03120 (CVE-2019-16153)
Уязвимость базы данных системы управления безопасностью FortiSIEM, позволяющая нарушителю получить доступ к базе данных устройства
Опубликовано: 2022-05-26
Описание
Уязвимость базы данных системы управления безопасностью FortiSIEM связана с использованием предустановленных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к базе данных устройства
Затрагиваемое ПО и версии
FortiSIEM (от 5.0.0 до 5.2.5 включительно)FortiSIEM (4.10.0)FortiSIEM (4.7.2)FortiSIEM (4.9.0)
Способ устранения
Использование рекомендаций производителя:
https://fortiguard.com/advisory/FG-IR-19-195
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи