PT-2026-24233
CVE-2025-54659
·
تاريخ النشر
2026-03-10
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Fortinet FortiSOAR Agent Communication Bridge، الإصدارات 1.0 (جميع الإصدارات) و1.1.0
الوصف
توجد مشكلة تتعلق بالتقييد غير الصحيح لمسار اسم ملف إلى دليل مقيد (”عبور المسار“). وهذا يسمح لمهاجم غير مصدق عليه بقراءة الملفات التي يمكن للمستخدم
fortisoar الوصول إليها على النظام الذي تم نشر الوكيل عليه. ويتم تحقيق ذلك عن طريق إرسال طلب مُصمم خصيصًا إلى منفذ الوكيل. تم تحديد هذه المشكلة على أنها CWE-22.التوصيات
قم بتحديث جميع إصدارات جسر اتصال وكيل FortiSOAR الإصدار 1.0 إلى إصدار أحدث تم إصلاحه.
قم بتحديث جسر اتصال وكيل FortiSOAR الإصدار 1.1.0 إلى إصدار أحدث تم إصلاحه.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾