Уразливість Path Traversal у Fortinet FortiDLP Agent для MacOS

Що відомо

Виявлено уразливість Path Traversal (CWE-22) у плагіні Outlookproxy Fortinet FortiDLP Agent для MacOS, що дозволяє автентифікованому зловмиснику підвищити привілеї до Root через спеціально сформований запит на локальний порт.

Бізнес-вплив

Ця уразливість може призвести до отримання зловмисником повного контролю над системою, що створює серйозні ризики для безпеки корпоративної інфраструктури. Вразливість має високий рівень критичності (CVSS 7.8), тому її експлуатація може спричинити значні порушення роботи та витік конфіденційних даних.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень від Fortinet для FortiDLP Agent і оперативно їх застосувати. У разі відсутності патчів слід обмежити доступ до локальних портів, моніторити журнали подій на предмет підозрілої активності та пріоритезувати оновлення системи безпеки.

Джерела

• NVD
• Reference