PT-2025-50108
CVE-2024-47570
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 2.0
7.1
عاليةالمقاييسAV:N/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FortiOS من 7.0 إلى 7.4.3
إصدارات FortiProxy من 7.2.0 إلى 7.4.3
إصدارات FortiPAM من 1.0 إلى 1.4
إصدار FortiSRA 1.4
الوصف
يوجد ثغرة أمنية قد تؤدي إلى تسجيل معلومات حساسة في ملفات السجلات. وعلى وجه التحديد، قد يتمكن مسؤول القراءة فقط من الحصول على رموز API الخاصة بمسؤولين آخرين من خلال فحص سجلات واجهة برمجة التطبيقات REST (REST API)، شريطة أن يكون تسجيل واجهة برمجة التطبيقات REST ممكّنًا. تتعلق هذه المشكلة بسجلات واجهة برمجة التطبيقات REST. والمعلمة المعرضة للخطر هي رمز API (API token).
التوصيات
إصدارات FortiOS الأقدم من 7.4.4
إصدارات FortiProxy الأقدم من 7.2.12
إصدارات FortiPAM الأقدم من 1.5
إصدارات FortiSRA الأقدم من 1.5
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾