9критическая
BDU:2025-01570
Уязвимость графического интерфейса программного средства для согласования работы (оркестровки) систем кибербезопасности и для управления реагированием на инциденты в режиме реального времени Fortinet FortiSOAR, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-02-14
Описание
Уязвимость графического интерфейса программного средства для согласования работы (оркестровки) систем кибербезопасности и для управления реагированием на инциденты в режиме реального времени Fortinet FortiSOAR связана с отсутствием нейтрализации элементов для файлов CSV. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
FortiSOAR (от 7.3.0 до 7.3.2 включительно)FortiSOAR (от 7.2.1 до 7.2.2 включительно)FortiSOAR (от 7.4.0 до 7.4.1 включительно)
Способ устранения
Использование рекомендаций:
https://fortiguard.fortinet.com/psirt/FG-IR-24-210
Оценка CVSS
| Балл | 9 — критическая опасность |
Источники и патчи