PT-2025-11478
CVE-2019-17659
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-03-17
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FortiSIEM الإصدار 5.2.6
الوصف
قد تسمح مشكلة تتعلق باستخدام مفتاح تشفير مبرمج بشكل ثابت لمهاجم بعيد غير مصدق عليه بالحصول على وصول عبر SSH إلى المشرف بصفته المستخدم المقيد
tunneluser، وذلك من خلال الاستفادة من معرفته بالمفتاح الخاص المستمد من تثبيت آخر أو من صورة البرنامج الثابت.التوصيات
بالنسبة لـ FortiSIEM الإصدار 5.2.6، يُنصح بتعطيل الوصول عبر SSH لمستخدم
tunneluser حتى يتوفر إصلاح، وتقييد الوصول إلى المشرف لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾