Alerta de segurança crítica: A Fortinet lançou um patch para uma vulnerabilidade grave (CVSS 9.4) no FortiSIEM. A falha reside no serviço phMonitor que roda na porta TCP 7900 e permite execução remota de código não autenticada. Os atacantes podem enviar pedidos de rede especialmente elaborados para desencadear injeção de comandos do sistema operativo, potencialmente escrever ficheiros com privilégios administrativos e escalar para acesso root através da manipulação de tarefas agendadas. Isto representa um risco significativo para a infraestrutura que hospeda dados sensíveis. Os utilizadores que executam o FortiSIEM devem priorizar a aplicação do patch de segurança mais recente imediatamente.

Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • 7
  • Republicar
  • Partilhar
Comentar
0/400
LiquidityHuntervip
· 10h atrás
O número CVSS 9.4 é interessante, o phMonitor escutando na porta 7900 sem autenticação RCE... quantas infraestruturas estão expostas a riscos? É preciso fazer uma varredura profunda nos dados rapidamente.
Ver originalResponder0
AirdropATMvip
· 20h atrás
O Fortigate voltou a ter problemas, atualizem o patch rapidamente, pessoal
Ver originalResponder0
Fren_Not_Foodvip
· 01-14 16:04
Meu Deus, mais uma execução remota de código... Desta vez, o CVSS 9.4 está um pouco alto
Ver originalResponder0
ser_we_are_earlyvip
· 01-14 16:03
A Fortinet voltou a ter uma vulnerabilidade, CVSS 9.4 é bastante grave.
Ver originalResponder0
ApeWithNoFearvip
· 01-14 16:01
Mais uma grande vulnerabilidade, desta vez foi a vez da Fortinet, que grande sorte.
Ver originalResponder0
GasSavingMastervip
· 01-14 15:58
Mais um 0day? Sério, a Fortinet voltou a ter problemas
Ver originalResponder0
VCsSuckMyLiquidityvip
· 01-14 15:46
Depressa, apliquem a correção, pessoal, senão fica realmente perigoso
Ver originalResponder0
  • Fixar

Negocie cripto em qualquer lugar e a qualquer hora
qrCode
Digitalizar para transferir a aplicação Gate
Novidades
Português (Portugal)
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)