PT-2025-10783
CVE-2024-55592
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-12
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات FortiSIEM من 5.3 إلى 7.2
الوصف:
تتعلق المشكلة بثغرة أمنية تتعلق بالتفويض غير الصحيح، والتي قد تسمح لمهاجم معتمد بتنفيذ عمليات غير مصرح بها على الحوادث من خلال طلبات HTTP تم التلاعب بها.
التوصيات:
بالنسبة لإصدارات FortiSIEM من 5.3 إلى 7.2، يُنصح بتقييد الوصول إلى موارد إدارة الحوادث حتى يتوفر تصحيح.
كإجراء تجاوبي مؤقت، قم بتقييد القدرة على إرسال طلبات HTTP تم التلاعب بها لتقليل مخاطر الاستغلال.
تجنب استخدام نقاط نهاية API المعرضة للخطر والمتعلقة بعمليات الحوادث حتى يتم حل المشكلة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾