CVE-2024-52969

Nome do Software Vulnerável e Versões Afetadas Versões do FortiSIEM 7.1.7 e inferiores Versões do FortiSIEM 7.0.3 e inferiores Versões do FortiSIEM 6.7.9 e inferiores Versões do FortiSIEM 6.6.5 e inferiores Versões do FortiSIEM 6.5.3 e inferiores Versões do FortiSIEM 6.4.4 e inferiores

Descrição O problema está relacionado à Neutralização Imprópria de Elementos Especiais utilizados em um Comando SQL, também conhecida como Injeção de SQL. Isso pode permitir que um atacante autenticado extraia informações do banco de dados por meio de requisições manipuladas, especificamente através da funcionalidade de Atualizar/Criar Caso.

Recomendações Para as versões do FortiSIEM 7.1.7 e inferiores, atualize para uma versão que contenha uma correção para este problema. Para as versões do FortiSIEM 7.0.3 e inferiores, atualize para uma versão que contenha uma correção para este problema. Para as versões do FortiSIEM 6.7.9 e inferiores, atualize para uma versão que contenha uma correção para este problema. Para as versões do FortiSIEM 6.6.5 e inferiores, atualize para uma versão que contenha uma correção para este problema. Para as versões do FortiSIEM 6.5.3 e inferiores, atualize para uma versão que contenha uma correção para este problema. Para as versões do FortiSIEM 6.4.4 e inferiores, atualize para uma versão que contenha uma correção para este problema. Como solução temporária, considere restringir o acesso à funcionalidade de Atualizar/Criar Caso até que uma correção esteja disponível.