ГлавнаяБаза уязвимостей БДУ → BDU:2025-00738
7.5высокая

BDU:2025-00738

Уязвимость графического интерфейса микропрограммного обеспечения устройства системы видеонаблюдения FortiRecorder, позволяющая нарушителю читать произвольные файлы
Опубликовано: 2025-01-27
Описание

Уязвимость графического интерфейса микропрограммного обеспечения устройства системы видеонаблюдения FortiRecorder связана с ошибками в обработке относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, читать произвольные файлы путем отправки специально сформированных HTTP-запросов

Затрагиваемое ПО и версии
FortiRecorder (от 6.4.0 до 6.4.3 включительно)FortiRecorder (от 7.0.0 до 7.0.5)FortiRecorder (7.2.0)FortiRecorder (7.2.1)
Способ устранения

Использование рекомендаций:https://fortiguard.fortinet.com/psirt/FG-IR-24-310

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://fortiguard.fortinet.com/psirt/FG-IR-24-310https://vuldb.com/?id.291547
Проверьте безопасность своего сайта и почты → Полная проверка домена