Alerta de segurança crítica: A Fortinet lançou um patch para uma vulnerabilidade grave (CVSS 9.4) no FortiSIEM. A falha reside no serviço phMonitor que roda na porta TCP 7900 e permite execução remota de código não autenticada. Os atacantes podem enviar pedidos de rede especialmente elaborados para desencadear injeção de comandos do sistema operativo, potencialmente escrever ficheiros com privilégios administrativos e escalar para acesso root através da manipulação de tarefas agendadas. Isto representa um risco significativo para a infraestrutura que hospeda dados sensíveis. Os utilizadores que executam o FortiSIEM devem priorizar a aplicação do patch de segurança mais recente imediatamente.

Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
  • Recompensa
  • 8
  • Repostar
  • Compartilhar
Comentário
0/400
ForumLurkervip
· 01-16 06:56
Mais uma vulnerabilidade de 9.4, desta vez foi a vez da Fortinet
Ver originalResponder0
LiquidityHuntervip
· 01-15 09:54
O número CVSS 9.4 é interessante, o phMonitor escutando na porta 7900 sem autenticação RCE... quantas infraestruturas estão expostas a riscos? É preciso fazer uma varredura profunda nos dados rapidamente.
Ver originalResponder0
AirdropATMvip
· 01-14 23:53
O Fortigate voltou a ter problemas, atualizem o patch rapidamente, pessoal
Ver originalResponder0
Fren_Not_Foodvip
· 01-14 16:04
Meu Deus, mais uma execução remota de código... Desta vez, o CVSS 9.4 está um pouco alto
Ver originalResponder0
ser_we_are_earlyvip
· 01-14 16:03
A Fortinet voltou a ter uma vulnerabilidade, CVSS 9.4 é bastante grave.
Ver originalResponder0
ApeWithNoFearvip
· 01-14 16:01
Mais uma grande vulnerabilidade, desta vez foi a vez da Fortinet, que grande sorte.
Ver originalResponder0
GasSavingMastervip
· 01-14 15:58
Mais um 0day? Sério, a Fortinet voltou a ter problemas
Ver originalResponder0
VCsSuckMyLiquidityvip
· 01-14 15:46
Depressa, apliquem a correção, pessoal, senão fica realmente perigoso
Ver originalResponder0
  • Marcar

Negocie criptomoedas a qualquer hora e em qualquer lugar
qrCode
Escaneie o código para baixar o app da Gate
Comunidade
Português (Brasil)
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)