CVE-2024-31495: Уразливість SQL-ін'єкції у Fortinet FortiPortal

Що відомо

У Fortinet FortiPortal версій 7.0.0–7.0.6 та 7.2.0 виявлено уразливість SQL-ін'єкції, що дозволяє привілейованому користувачу отримати несанкціонований доступ до інформації через функцію завантаження звітів.

Бізнес-вплив

Ця уразливість може призвести до витоку конфіденційних даних, що негативно впливає на безпеку мережевої інфраструктури. IT-оператори повинні враховувати ризики несанкціонованого доступу та потенційні наслідки для цілісності даних у своїх системах FortiPortal.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Fortinet для FortiPortal і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функції завантаження звітів, переглянути журнали активності на предмет підозрілих дій та пріоритезувати заходи безпеки для мінімізації ризиків.

Джерела

• NVD
• Reference