CVE-2015-3616
KrytyczneStreszczenie
W podatności CVE-2015-3616 występuje luka typu SQL injection w Fortinet FortiManager w wersjach 5.0.x przed 5.0.11 oraz 5.2.x przed 5.2.2, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą nieokreślonych parametrów.
Ocena ryzyka
Atakujący mogą wykorzystać tę lukę do przejęcia kontroli nad systemem, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację FortiManager do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków zabezpieczających, takich jak monitorowanie logów i ograniczenie dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in Fortinet FortiManager 5.0.x before 5.0.11, 5.2.x before 5.2.2 allows remote attackers to execute arbitrary commands via unspecified parameters.