Alerta de segurança crítica: A Fortinet lançou um patch para uma vulnerabilidade grave (CVSS 9.4) no FortiSIEM. A falha reside no serviço phMonitor que roda na porta TCP 7900 e permite execução remota de código não autenticada. Os atacantes podem enviar pedidos de rede especialmente elaborados para desencadear injeção de comandos do sistema operativo, potencialmente escrever ficheiros com privilégios administrativos e escalar para acesso root através da manipulação de tarefas agendadas. Isto representa um risco significativo para a infraestrutura que hospeda dados sensíveis. Os utilizadores que executam o FortiSIEM devem priorizar a aplicação do patch de segurança mais recente imediatamente.
Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
21 Curtidas
Recompensa
21
8
Repostar
Compartilhar
Comentário
0/400
ForumLurker
· 01-16 06:56
Mais uma vulnerabilidade de 9.4, desta vez foi a vez da Fortinet
Ver originalResponder0
LiquidityHunter
· 01-15 09:54
O número CVSS 9.4 é interessante, o phMonitor escutando na porta 7900 sem autenticação RCE... quantas infraestruturas estão expostas a riscos? É preciso fazer uma varredura profunda nos dados rapidamente.
Ver originalResponder0
AirdropATM
· 01-14 23:53
O Fortigate voltou a ter problemas, atualizem o patch rapidamente, pessoal
Ver originalResponder0
Fren_Not_Food
· 01-14 16:04
Meu Deus, mais uma execução remota de código... Desta vez, o CVSS 9.4 está um pouco alto
Ver originalResponder0
ser_we_are_early
· 01-14 16:03
A Fortinet voltou a ter uma vulnerabilidade, CVSS 9.4 é bastante grave.
Ver originalResponder0
ApeWithNoFear
· 01-14 16:01
Mais uma grande vulnerabilidade, desta vez foi a vez da Fortinet, que grande sorte.
Ver originalResponder0
GasSavingMaster
· 01-14 15:58
Mais um 0day? Sério, a Fortinet voltou a ter problemas
Ver originalResponder0
VCsSuckMyLiquidity
· 01-14 15:46
Depressa, apliquem a correção, pessoal, senão fica realmente perigoso
Alerta de segurança crítica: A Fortinet lançou um patch para uma vulnerabilidade grave (CVSS 9.4) no FortiSIEM. A falha reside no serviço phMonitor que roda na porta TCP 7900 e permite execução remota de código não autenticada. Os atacantes podem enviar pedidos de rede especialmente elaborados para desencadear injeção de comandos do sistema operativo, potencialmente escrever ficheiros com privilégios administrativos e escalar para acesso root através da manipulação de tarefas agendadas. Isto representa um risco significativo para a infraestrutura que hospeda dados sensíveis. Os utilizadores que executam o FortiSIEM devem priorizar a aplicação do patch de segurança mais recente imediatamente.