Analytical use of cookies
CVE-2024-48885: Уразливість обходу шляху в Fortinet FortiRecorder та інших продуктах
Уразливість CVE-2024-48885 у Fortinet FortiRecorder дозволяє підвищити привілеї через path traversal. Рекомендується перевірити оновлення та посилити безпеку.
- CVSS
- 5.3 MEDIUM
- EPSS
- 55.6%
- Активно використовується
- немає в KEV
- Продукт
- fortirecorder
Що відомо
Виявлено уразливість обходу обмежень шляху (path traversal) у Fortinet FortiRecorder версій 7.2.0–7.2.1, 7.0.0–7.0.4, а також у FortiVoice та FortiWeb різних версій. Зловмисник може підвищити привілеї, використовуючи спеціально сформовані пакети.
Бізнес-вплив
Ця уразливість може дозволити атакуючому отримати підвищені права доступу, що створює ризик несанкціонованого доступу до системних ресурсів і конфіденційних даних. Для операторів ІТ та власників інфраструктури це означає необхідність оцінки впливу на безпеку мережі та можливе порушення цілісності систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень та патчів від виробника Fortinet для відповідних продуктів. Якщо оновлення недоступні, слід обмежити доступ до уразливих сервісів, ретельно моніторити журнали безпеки на ознаки експлуатації та пріоритезувати заходи захисту для мінімізації ризиків.