BDU:2025-04657

Опубликовано: 11 мар. 2025

Источник: fstec

CVSS3: 3.8

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость графического интерфейса системы управления безопасностью FortiSIEM связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии путем отправки специально созданных HTTP-запросов

Вендор

Fortinet Inc.

Наименование ПО

FortiSIEM

Версия ПО

от 6.3.0 до 6.3.3 включительно (FortiSIEM)

от 6.2.0 до 6.2.1 включительно (FortiSIEM)

от 6.1.0 до 6.1.2 включительно (FortiSIEM)

5.4.0 (FortiSIEM)

от 5.3.0 до 5.3.3 включительно (FortiSIEM)

от 6.7.0 до 6.7.9 включительно (FortiSIEM)

от 7.0.0 до 7.0.3 включительно (FortiSIEM)

от 6.4.0 до 6.4.4 включительно (FortiSIEM)

от 6.5.0 до 6.5.3 включительно (FortiSIEM)

от 6.6.0 до 6.6.5 включительно (FortiSIEM)

от 7.1.0 до 7.1.8 включительно (FortiSIEM)

от 7.2.0 до 7.2.6 включительно (FortiSIEM)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- ограничение доступа к программному средству из общедоступных сетей (Интернет);

- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций производителя:

https://fortiguard.fortinet.com/psirt/FG-IR-24-377

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://fortiguard.fortinet.com/psirt/FG-IR-24-377

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 11%

0.00039

Низкий

3.8 Low

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2024-55592

CVSS3: 3.8

nvd

11 месяцев назад

An incorrect authorization vulnerability [CWE-863] in FortiSIEM 7.2 all versions, 7.1 all versions, 7.0 all versions, 6.7 all versions, 6.6 all versions, 6.5 all versions, 6.4 all versions, 6.3 all versions, 6.2 all versions, 6.1 all versions, 5.4 all versions, 5.3 all versions, may allow an authenticated attacker to perform unauthorized operations on incidents via crafted HTTP requests.

GHSA-w4pp-rhhp-qj56

CVSS3: 3.8

github

11 месяцев назад

EPSS

Процентиль: 11%

0.00039

Низкий

3.8 Low

CVSS3

5.5 Medium

CVSS2