Уразливість XSS у Fortinet FortiSIEM

Що відомо

Виявлено уразливість базового міжсайтового скриптингу (XSS) у Fortinet FortiSIEM версій 6.4 до 7.4.0, що дозволяє зловмисникам виконувати несанкціонований код через неправильно оброблені HTML-теги.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливих скриптів у браузері адміністратора, що потенційно дозволяє викрадення сесій або несанкціонований доступ до системи моніторингу. Для операторів ІТ та власників інфраструктури це означає підвищений ризик компрометації безпеки та порушення цілісності даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень або патчів від Fortinet для FortiSIEM, обмежити доступ до веб-інтерфейсу лише довіреним користувачам, провести аудит логів на предмет підозрілої активності та пріоритезувати усунення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference