BDU:2026-05562

Опубликовано: 14 апр. 2026

Источник: fstec

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Уязвимость графического пользовательского интерфейса программного средства для согласования работы (оркестровки) систем кибербезопасности и для управления реагированием на инциденты в режиме реального времени Fortinet FortiSOAR связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность защищаемой информации

Вендор

ООО «Ред Софт»

Fortinet Inc.

Наименование ПО

РЕД ОС

FortiSOAR PaaS

FortiSOAR on-premise

Версия ПО

8.0 (РЕД ОС)

от 7.5.0 до 7.5.2 включительно (FortiSOAR PaaS)

7.4 (FortiSOAR PaaS)

7.3 (FortiSOAR PaaS)

от 7.5.0 до 7.5.2 включительно (FortiSOAR on-premise)

7.4 (FortiSOAR on-premise)

7.3 (FortiSOAR on-premise)

от 7.6.0 до 7.6.2 включительно (FortiSOAR on-premise)

7.6.4 (FortiSOAR PaaS)

от 7.6.0 до 7.6.2 включительно (FortiSOAR PaaS)

7.6.4 (FortiSOAR on-premise)

Тип ПО

Операционная система

Средство защиты

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для FortiSOAR:

https://fortiguard.fortinet.com/psirt/FG-IR-26-103

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 36%

0.00438

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2025-5980

CVSS3: 7.3

nvd

около 1 года назад

A vulnerability classified as critical was found in code-projects Restaurant Order System 1.0. This vulnerability affects unknown code of the file /order.php. The manipulation of the argument tabidNoti leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.

GHSA-q932-m5f2-f55f