PT-2025-42470
CVE-2025-54658
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
وكيل FortiDLP من Fortinet، الإصدارات 10.3.1، 10.4.0، 10.5.1، 11.0.1، 11.1.1 حتى 11.1.2، 11.2.0 حتى 11.2.3، 11.3.2 حتى 11.3.4، 11.4.2 حتى 11.4.6، و11.5.1
الوصف
يوجد تقييد غير صحيح لمسار اسم ملف إلى دليل مقيد (”تجاوز المسار“) في المكون الإضافي Outlookproxy الخاص بوكيل Fortinet FortiDLP على نظام macOS. يمكن لمهاجم تمت مصادقته إرسال طلب مُصمم خصيصًا إلى منفذ استماع محلي، مما قد يؤدي إلى تصعيد امتيازاته إلى مستوى الجذر.
التوصيات
قم بتحديث Fortinet FortiDLP Agent إلى إصدار يعالج هذه المشكلة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾