Kwetsbaarheden verholpen in Fortinet FortiSIEM

Interpretaties
De eerste kwetsbaarheid betreft een path traversal probleem waarbij het systeem onvoldoende beperkingen oplegt aan padnamen naar beperkte directories. Hierdoor kan een niet-geauthenticeerde aanvaller speciaal opgemaakte pakketten versturen om ongeautoriseerde code of commando's uit te voeren. De tweede kwetsbaarheid betreft een ontbrekende autorisatiecontrole binnen de GUI-component, waardoor een geauthenticeerde aanvaller via speciaal opgemaakte HTTP-verzoeken autorisatiecontroles kan omzeilen en eveneens ongeautoriseerde code of commando's kan uitvoeren. Beide kwetsbaarheden kunnen leiden tot ongeautoriseerde uitvoering van commando's en daarmee tot compromittering van de systeemintegriteit en -beveiliging.

Oplossingen
Fortinet heeft updates uitgebracht om deze kwetsbaarheden in FortiSIEM te verhelpen. Zie bijgevoegde referenties voor meer informatie.