PT-2025-42469
CVE-2025-53951
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Fortinet FortiDLP Agent الإصدارات 10.3.1، 10.4.0، 10.5.1، 11.0.1، 11.1.1 حتى 11.1.2، 11.2.0 حتى 11.2.3، 11.3.2 حتى 11.3.4، 11.4.2 حتى 11.4.6 و11.5.1
الوصف
توجد مشكلة في المكون الإضافي Outlookproxy الخاص ببرنامج Fortinet FortiDLP Agent قد تسمح لمهاجم معتمد بالحصول على امتيازات LocalService. ويرجع ذلك إلى تقييد غير كافٍ لمسار ملف إلى دليل محظور، وهو ما يُعرف أيضًا باسم ثغرة «عبور المسار» (Path Traversal). يمكن للمهاجم تحقيق ذلك عن طريق إرسال طلب مصمم خصيصًا إلى منفذ محلي في وضع الاستماع.
التوصيات
قم بتحديث Fortinet FortiDLP Agent إلى إصدار أحدث من 11.5.1.
قم بتحديث Fortinet FortiDLP Agent إلى إصدار أعلى من 11.4.6.
قم بتحديث Fortinet FortiDLP Agent إلى إصدار أعلى من 11.3.4.
قم بتحديث Fortinet FortiDLP Agent إلى إصدار أعلى من 11.2.3.
قم بتحديث Fortinet FortiDLP Agent إلى إصدار أعلى من 11.1.2.
قم بتحديث Fortinet FortiDLP Agent إلى إصدار أعلى من 11.0.1.
قم بتحديث Fortinet FortiDLP Agent إلى إصدار أعلى من 10.5.1.
قم بتحديث Fortinet FortiDLP Agent إلى إصدار أعلى من 10.4.0.
قم بتحديث Fortinet FortiDLP Agent إلى إصدار أعلى من 10.3.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾