Analytical use of cookies
Вразливість у Fortinet FortiSIEM Windows Agent дозволяє підвищення привілеїв
Висококритична вразливість у Fortinet FortiSIEM Windows Agent дозволяє підвищення привілеїв. Рекомендується оновлення та моніторинг безпеки.
- CVSS
- 7.5 HIGH
- EPSS
- 4.41%
- Активно використовується
- немає в KEV
- Продукт
- fortisiem
Що відомо
У Fortinet FortiSIEM Windows Agent версій 7.4.0–7.4.1 виявлено вразливість, пов’язану з неналежним обмеженням каналів зв’язку, що може дозволити зловмиснику підвищити свої привілеї. Ця проблема має високий рівень критичності з оцінкою CVSS 7.5.
Бізнес-вплив
Вразливість може призвести до несанкціонованого підвищення прав користувача, що ставить під загрозу безпеку системи моніторингу та управління інфраструктурою. Це може вплинути на цілісність і конфіденційність даних, а також на стабільність роботи ІТ-середовища.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень або патчів від Fortinet для FortiSIEM Windows Agent та оперативно їх застосувати. У разі відсутності офіційних виправлень слід обмежити мережевий доступ до агентів, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати подальші заходи безпеки.