CVE-2025-53950
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność ujawnienia prywatnych danych osobowych (naruszenie prywatności) w wtyczce Outlookproxy agenta Fortinet FortiDLP dla systemów MacOS i Windows w wersjach 11.5.1, 11.4.2-11.4.6, 11.3.2-11.3.4, 11.2.0-11.2.3, 11.1.1-11.1.2, 11.0.1, 10.5.1, 10.4.0 i 10.3.1. Uwierzytelniony administrator może zebrać informacje o bieżącym adresie e-mail użytkownika.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do danych osobowych użytkowników, co może naruszać przepisy o ochronie danych i zaufanie użytkowników.
Rekomendacja
Zaleca się aktualizację agenta FortiDLP do najnowszej wersji oraz ograniczenie uprawnień administratora, aby zminimalizować ryzyko wykorzystania podatności.
Inne podatności w Fortinet FortiDLP Agent
Zobacz wszystkie- CVE-2025-54658Wysokie
Podatność typu Path Traversal w wtyczce Outlookproxy agenta Fortinet FortiDLP dla systemu macOS umożliwia uwierzytelnionemu atakującemu eskalację uprawnień do poziomu root poprzez wysłanie spreparowanego żądania do lokalnego portu nasłuchującego.
- CVE-2025-53951Średnie
Podatność polegająca na niewłaściwym ograniczeniu ścieżki do katalogu (Path Traversal) w wtyczce Outlookproxy agenta Fortinet FortiDLP dla Windows w wersjach 11.5.1, 11.4.2-11.4.6, 11.3.2-11.3.4, 11.2.0-11.2.3, 11.1.1-11.1.2, 11.0.1, 10.5.1, 10.4.0 i 10.3.1. Może ona pozwolić uwierzytelnionemu atakującemu na eskalację uprawnień do poziomu LocalService poprzez wysłanie spreparowanego żądania na lokalny port nasłuchujący.
Oryginalny opis (angielski, źródło NVD)
An Exposure of Private Personal Information ('Privacy Violation') vulnerability [CWE-359] in Fortinet FortiDLP Agent's Outlookproxy plugin for MacOS and Windows 11.5.1 and 11.4.2 through 11.4.6 and 11.3.2 through 11.3.4 and 11.2.0 through 11.2.3 and 11.1.1. through 11.1.2 and 11.0.1 and 10.5.1 and 10.4.0, and 10.3.1 may allow an authenticated administrator to collect current user's email information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS