PT-2025-11595
CVE-2024-21760
·
تاريخ النشر
2025-03-18
·
تاريخ التحديث
2025-03-18
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
موصل FortiSOAR، إصدارات FortiSOAR من 6.4 إلى 7.4
الوصف
قد يؤدي التحكم غير السليم في إنشاء الكود، والمعروف أيضًا باسم «حقن الكود»، إلى تمكين مهاجم معتمد من تنفيذ كود تعسفي على المضيف من خلال مقطع كود من دليل الإجراءات.
التوصيات
بالنسبة لموصل FortiSOAR في إصدارات FortiSOAR من 6.4 إلى 7.4، يُنصح بتعطيل تنفيذ مقتطفات كود دليل الإجراءات (playbook) حتى يتوفر تصحيح لمنع أي هجمات محتملة لحقن الكود.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾