ГлавнаяБаза уязвимостей БДУ → BDU:2025-00825
5.2средняя

BDU:2025-00825

Уязвимость интерфейса командной строки (CLI) микропрограммного обеспечения устройства системы видеонаблюдения FortiRecorder, позволяющая нарушителю получить доступ на чтение, изменение и удаление произвольных файлов
Опубликовано: 2025-01-28
Описание

Уязвимость интерфейса командной строки (CLI) микропрограммного обеспечения устройства системы видеонаблюдения FortiRecorder связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю получить доступ на чтение, изменение и удаление произвольных файлов путем отправки специально созданных запросов

Затрагиваемое ПО и версии
FortiRecorder (от 6.4.0 до 6.4.3 включительно)FortiRecorder (от 7.2.0 до 7.2.2)FortiRecorder (от 7.0.0 до 7.0.5)
Способ устранения

Использование рекомендаций:
https://fortiguard.fortinet.com/psirt/FG-IR-24-401

Оценка CVSS
Балл5.2 — средняя опасность
Источники и патчи
https://fortiguard.fortinet.com/psirt/FG-IR-24-401https://vuldb.com/ru/?id.291523
Проверьте безопасность своего сайта и почты → Полная проверка домена