CVE-2025-53951
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność polegająca na niewłaściwym ograniczeniu ścieżki do katalogu (Path Traversal) w wtyczce Outlookproxy agenta Fortinet FortiDLP dla Windows w wersjach 11.5.1, 11.4.2-11.4.6, 11.3.2-11.3.4, 11.2.0-11.2.3, 11.1.1-11.1.2, 11.0.1, 10.5.1, 10.4.0 i 10.3.1. Może ona pozwolić uwierzytelnionemu atakującemu na eskalację uprawnień do poziomu LocalService poprzez wysłanie spreparowanego żądania na lokalny port nasłuchujący.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień przez uwierzytelnionego atakującego, co może prowadzić do uzyskania dostępu do systemu z uprawnieniami LocalService i potencjalnego naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Fortinet FortiDLP Agent do najnowszej wersji, która zawiera poprawki zabezpieczające, oraz ograniczenie dostępu do lokalnych portów nasłuchujących.
Inne podatności w Fortinet FortiDLP Agent
Zobacz wszystkie- CVE-2025-54658Wysokie
Podatność typu Path Traversal w wtyczce Outlookproxy agenta Fortinet FortiDLP dla systemu macOS umożliwia uwierzytelnionemu atakującemu eskalację uprawnień do poziomu root poprzez wysłanie spreparowanego żądania do lokalnego portu nasłuchującego.
- CVE-2025-53950Średnie
Podatność ujawnienia prywatnych danych osobowych (naruszenie prywatności) w wtyczce Outlookproxy agenta Fortinet FortiDLP dla systemów MacOS i Windows w wersjach 11.5.1, 11.4.2-11.4.6, 11.3.2-11.3.4, 11.2.0-11.2.3, 11.1.1-11.1.2, 11.0.1, 10.5.1, 10.4.0 i 10.3.1. Uwierzytelniony administrator może zebrać informacje o bieżącym adresie e-mail użytkownika.
Oryginalny opis (angielski, źródło NVD)
An Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability [CWE-22] in Fortinet FortiDLP Agent's Outlookproxy plugin for Windows 11.5.1 and 11.4.2 through 11.4.6 and 11.3.2 through 11.3.4 and 11.2.0 through 11.2.3 and 11.1.1 through 11.1.2 and 11.0.1 and 10.5.1 and 10.4.0, and 10.3.1 may allow an authenticated attacker to escalate their privilege to LocalService via sending a crafted request to a local listening port.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS