PT-2025-1318
CVE-2024-32115
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-03-19
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Fortinet FortiManager الإصدارات من 7.4.0 إلى 7.4.2
Fortinet FortiManager الإصدارات الأقدم من 7.2.5
الوصف
تسمح ثغرة أمنية تتعلق بتجاوز المسار النسبي لمهاجم يتمتع بامتيازات بحذف ملفات من نظام الملفات الأساسي عبر طلبات HTTP أو HTTPS مصممة خصيصًا لهذا الغرض. ويمكن تحقيق ذلك عن طريق إرسال طلبات مصممة خصيصًا للتلاعب بالنظام. وترتبط المشكلة بأخطاء في معالجة المسارات النسبية للمجلدات، والتي يمكن لمهاجم عن بُعد استغلالها لحذف ملفات عشوائية من نظام الملفات.
التوصيات
بالنسبة للإصدارات من 7.4.0 إلى 7.4.2 من Fortinet FortiManager، قم بالتحديث إلى إصدار خارج النطاق المتأثر لحل المشكلة.
بالنسبة لإصدارات Fortinet FortiManager الأقدم من 7.2.5، قم بالتحديث إلى الإصدار 7.2.5 أو أحدث لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقاط النهاية HTTP أو HTTPS المعرضة للخطر حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾