PT-2022-5802
CVE-2022-23440
·
Publicado
2022-04-05
·
Atualizado
2022-04-14
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Coletores FortiEDR, versões 4.0.0 a 5.0.2
Descrição
Uma vulnerabilidade relacionada ao uso de chaves criptográficas codificadas no mecanismo de registro dos coletores FortiEDR pode permitir que um invasor local desative e desinstale os coletores dos terminais dentro da mesma implantação.
Recomendações
Para as versões 4.0.0 a 5.0.2, considere desativar temporariamente o mecanismo de registro até que uma correção esteja disponível para impedir a exploração.
Restrinja o acesso aos coletores para minimizar o risco de exploração.
Evite usar o mecanismo de registro afetado nos coletores até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾