PT-2025-10772
CVE-2024-45328
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات FortiSandbox من 4.4.0 إلى 4.4.6
الوصف:
قد تسمح مشكلة تتعلق بالتصريح غير الصحيح لمسؤول ذي امتيازات منخفضة بتنفيذ أوامر CLI ذات امتيازات مرتفعة عبر قائمة وحدة التحكم في واجهة المستخدم الرسومية (GUI). وقد يؤدي ذلك إلى تصعيد الامتيازات.
التوصيات:
بالنسبة لإصدارات FortiSandbox من 4.4.0 إلى 4.4.6، يُنصح بتقييد الوصول إلى قائمة وحدة التحكم في واجهة المستخدم الرسومية (GUI) لمنع المسؤولين ذوي الصلاحيات المحدودة من تنفيذ أوامر CLI ذات صلاحيات عالية حتى يتوفر تصحيح. وكحل مؤقت، قم بتقييد صلاحيات المسؤولين لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾