8.7высокая
BDU:2025-09545
Уязвимость платформы изоляции браузеров FortiIsolator и системы выявления и устранения угроз FortiSandbox, связанная с неверным сроком действия сеанса, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации
Опубликовано: 2025-08-08
Описание
Уязвимость платформы изоляции браузеров FortiIsolator и системы выявления и устранения угроз FortiSandbox связана с неверным сроком действия сеанса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и целостность защищаемой информации
Затрагиваемое ПО и версии
FortiSandbox (от 4.2.0 до 4.2.6 включительно)FortiSandbox (4.0)FortiSandbox (3.2)FortiSandbox (от 4.4.0 до 4.4.4 включительно)FortiIsolator (от 2.4.0 до 2.4.4 включительно)FortiIsolator (2.3)FortiIsolator (2.2)FortiIsolator (2.1)FortiIsolator (2.0)FortiIsolator (1.2)
Способ устранения
Использование рекомендаций производителя:
https://www.fortiguard.com/psirt/FG-IR-24-035
Оценка CVSS
| Балл | 8.7 — высокая опасность |
Источники и патчи