Zranitelnosti v nástroji Fortinet FortiSIEM

Nizozemské NCSC informuje o vyřešení zranitelností ve Fortinet FortiSIEM verze 7.5.0. První chyba typu path traversal umožňuje neautentizovanému útočníkovi vzdáleně spouštět kód či příkazy pomocí upravených paketů. Druhá zranitelnost spočívá v chybějící autorizační kontrole v GUI a umožňuje přihlášenému útočníkovi obcházet oprávnění a spouštět neautorizované příkazy.