Alerta de segurança crítica: A Fortinet lançou um patch para uma vulnerabilidade grave (CVSS 9.4) no FortiSIEM. A falha reside no serviço phMonitor que roda na porta TCP 7900 e permite execução remota de código não autenticada. Os atacantes podem enviar pedidos de rede especialmente elaborados para desencadear injeção de comandos do sistema operativo, potencialmente escrever ficheiros com privilégios administrativos e escalar para acesso root através da manipulação de tarefas agendadas. Isto representa um risco significativo para a infraestrutura que hospeda dados sensíveis. Os utilizadores que executam o FortiSIEM devem priorizar a aplicação do patch de segurança mais recente imediatamente.
Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
15 Curtidas
Recompensa
15
6
Repostar
Compartilhar
Comentário
0/400
AirdropATM
· 6h atrás
O Fortigate voltou a ter problemas, atualizem o patch rapidamente, pessoal
Ver originalResponder0
Fren_Not_Food
· 14h atrás
Meu Deus, mais uma execução remota de código... Desta vez, o CVSS 9.4 está um pouco alto
Ver originalResponder0
ser_we_are_early
· 14h atrás
A Fortinet voltou a ter uma vulnerabilidade, CVSS 9.4 é bastante grave.
Ver originalResponder0
ApeWithNoFear
· 14h atrás
Mais uma grande vulnerabilidade, desta vez foi a vez da Fortinet, que grande sorte.
Ver originalResponder0
GasSavingMaster
· 14h atrás
Mais um 0day? Sério, a Fortinet voltou a ter problemas
Ver originalResponder0
VCsSuckMyLiquidity
· 14h atrás
Depressa, apliquem a correção, pessoal, senão fica realmente perigoso
Alerta de segurança crítica: A Fortinet lançou um patch para uma vulnerabilidade grave (CVSS 9.4) no FortiSIEM. A falha reside no serviço phMonitor que roda na porta TCP 7900 e permite execução remota de código não autenticada. Os atacantes podem enviar pedidos de rede especialmente elaborados para desencadear injeção de comandos do sistema operativo, potencialmente escrever ficheiros com privilégios administrativos e escalar para acesso root através da manipulação de tarefas agendadas. Isto representa um risco significativo para a infraestrutura que hospeda dados sensíveis. Os utilizadores que executam o FortiSIEM devem priorizar a aplicação do patch de segurança mais recente imediatamente.