PT-2025-11053
CVE-2024-54027
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-22
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات FortiSandbox 4.4.6 وما دونها
إصدارات FortiSandbox 4.2.7 وما دونها
إصدارات FortiSandbox 4.0.5 وما دونها
إصدارات FortiSandbox 3.2.4 وما دونها
إصدارات FortiSandbox 3.1.5 وما دونها
إصدارات FortiSandbox من 3.0.5 حتى 3.0.7
الوصف
ترتبط المشكلة باستخدام مفتاح تشفير مدمج (Hard-coded)، مما قد يسمح لمهاجم يتمتع بامتيازات خاصة ولديه ملف تعريف ”super-admin“ ووصول إلى واجهة سطر الأوامر (CLI) بقراءة البيانات الحساسة عبر واجهة سطر الأوامر. وقد يتيح ذلك للمهاجم الحصول على وصول غير مصرح به إلى المعلومات المحمية.
التوصيات
بالنسبة لإصدارات FortiSandbox 4.4.6 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 4.4.6 لحل المشكلة.
بالنسبة لإصدارات FortiSandbox 4.2.7 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 4.2.7 لحل المشكلة.
بالنسبة لإصدارات FortiSandbox 4.0.5 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 4.0.5 لحل المشكلة.
بالنسبة لإصدارات FortiSandbox 3.2.4 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 3.2.4 لحل المشكلة.
بالنسبة لإصدارات FortiSandbox 3.1.5 وما دونها، قم بالتحديث إلى إصدار أعلى من 3.1.5 لحل المشكلة.
بالنسبة لإصدارات FortiSandbox من 3.0.5 حتى 3.0.7، قم بالتحديث إلى إصدار أعلى من 3.0.7 لحل المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى واجهة سطر الأوامر (CLI) لتقليل مخاطر الاستغلال
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾