FortiSOAR代码注入漏洞

2025年3月20日00:27:14评论12 views字数 370阅读1分14秒阅读模式

漏洞描述：

在FоrtiSOAR Cоnnесtоr FоrtiSOAR中存在一个不当的代码生成控制（“代码注入”）漏洞[CWE-94],影响所有版本的7.4、7.3、7.2、7.0和6.4,可能允许经过身份验证的攻击者通过剧本代码片段在主机上执行任意代码。

攻击场景:

攻击者可能通过上传恶意文件或恶意代码片段来攻击系统

影响产品:

6.4.3<=FortiSOAR<=6.4.4

7.3.0<=FortiSOAR<=7.3.3

6.4.0<=FortiSOAR<=6.4.1

7.4.0<=FortiSOAR<=7.4.5

7.2.0<=FortiSOAR<=7.2.2

7.0.0<=FortiSOAR<=7.0.3

修复建议:

升级到FоrtiSOAR版本7.5.0或以上版本。

原文始发于微信公众号（飓风网络安全）：【漏洞预警】FortiSOAR代码注入漏洞

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

本文由 admin 发表于 2025年3月20日00:27:14
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
FortiSOAR代码注入漏洞https://cn-sec.com/archives/3859564.html
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

Argo Events权限管理不当漏洞