5.4средняя
BDU:2025-14856
Уязвимость компонента FortiCloud SSO программного средства отслеживания и анализа событий безопасности FortiAnalyzer, позволяющая нарушителю обойти существующие ограничения безопасности
Опубликовано: 2025-12-01
Описание
Уязвимость компонента FortiCloud SSO программного средства отслеживания и анализа событий безопасности FortiAnalyzer связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности
Затрагиваемое ПО и версии
FortiAnalyzer (от 7.6.0 до 7.6.3)FortiAnalyzer (от 7.0.0 до 7.0.14)FortiAnalyzer (от 7.4.0 до 7.4.7)FortiAnalyzer (от 7.2.0 до 7.2.11)
Способ устранения
Использование рекомендаций:
https://fortiguard.fortinet.com/psirt/FG-IR-25-198
Оценка CVSS
| Балл | 5.4 — средняя опасность |
Источники и патчи