· zachyceno
Chyba řízení přístupu k WebSocket streamům ve FortiSOAR
Podle vydavatele obsahuje FortiSOAR zranitelnost nesprávného řízení přístupu se skóre CVSSv3 4.9. Přihlášený útočník bez jakýchkoli oprávnění může pomocí upravených WebSocket požadavků odebírat streamy a témata nebo do streamu vkládat vysílané zprávy.
Číst originál na Fortinet PSIRT → originál: Broken Access control on Websocket streams
Fortinet US
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0010 USD.