Alerta de segurança crítica: A Fortinet lançou um patch para uma vulnerabilidade grave (CVSS 9.4) no FortiSIEM. A falha reside no serviço phMonitor que roda na porta TCP 7900 e permite execução remota de código não autenticada. Os atacantes podem enviar pedidos de rede especialmente elaborados para desencadear injeção de comandos do sistema operativo, potencialmente escrever ficheiros com privilégios administrativos e escalar para acesso root através da manipulação de tarefas agendadas. Isto representa um risco significativo para a infraestrutura que hospeda dados sensíveis. Os utilizadores que executam o FortiSIEM devem priorizar a aplicação do patch de segurança mais recente imediatamente.
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
13 gostos
Recompensa
13
5
Republicar
Partilhar
Comentar
0/400
Fren_Not_Food
· 4h atrás
Meu Deus, mais uma execução remota de código... Desta vez, o CVSS 9.4 está um pouco alto
Ver originalResponder0
ser_we_are_early
· 4h atrás
A Fortinet voltou a ter uma vulnerabilidade, CVSS 9.4 é bastante grave.
Ver originalResponder0
ApeWithNoFear
· 5h atrás
Mais uma grande vulnerabilidade, desta vez foi a vez da Fortinet, que grande sorte.
Ver originalResponder0
GasSavingMaster
· 5h atrás
Mais um 0day? Sério, a Fortinet voltou a ter problemas
Ver originalResponder0
VCsSuckMyLiquidity
· 5h atrás
Depressa, apliquem a correção, pessoal, senão fica realmente perigoso
Alerta de segurança crítica: A Fortinet lançou um patch para uma vulnerabilidade grave (CVSS 9.4) no FortiSIEM. A falha reside no serviço phMonitor que roda na porta TCP 7900 e permite execução remota de código não autenticada. Os atacantes podem enviar pedidos de rede especialmente elaborados para desencadear injeção de comandos do sistema operativo, potencialmente escrever ficheiros com privilégios administrativos e escalar para acesso root através da manipulação de tarefas agendadas. Isto representa um risco significativo para a infraestrutura que hospeda dados sensíveis. Os utilizadores que executam o FortiSIEM devem priorizar a aplicação do patch de segurança mais recente imediatamente.