Уразливість у FortiVoice дозволяє несанкціонований доступ до резервних даних

Що відомо

У Fortinet FortiNDR та FortiVoice виявлено уразливість, що дозволяє віддаленому автентифікованому користувачу з мінімальними правами читання отримати доступ до резервних копій через спеціально сформовані HTTP-запити. Проблема стосується кількох версій продуктів, включно з FortiVoice 7.0.0–7.0.1.

Бізнес-вплив

Ця уразливість може призвести до витоку конфіденційної інформації з резервних копій системи, що створює ризики для безпеки інфраструктури. Власники та оператори мережевого обладнання Fortinet повинні врахувати потенційний вплив на цілісність та конфіденційність даних, особливо у середовищах з обмеженим контролем доступу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від виробника для відповідних версій FortiNDR та FortiVoice, обмежити доступ до системних функцій обслуговування, переглянути журнали доступу на предмет підозрілої активності та впровадити додаткові заходи контролю доступу. Якщо оновлення недоступні, слід зменшити експозицію пристроїв у мережі та посилити моніторинг.

Джерела

• NVD
• Reference