CVE-2025-54658
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność typu Path Traversal w wtyczce Outlookproxy agenta Fortinet FortiDLP dla systemu macOS umożliwia uwierzytelnionemu atakującemu eskalację uprawnień do poziomu root poprzez wysłanie spreparowanego żądania do lokalnego portu nasłuchującego.
Ocena ryzyka
Atakujący z uwierzytelnieniem może uzyskać pełną kontrolę nad systemem macOS, co prowadzi do przejęcia danych i naruszenia integralności systemu.
Rekomendacja
Zaktualizuj agenta FortiDLP do najnowszej dostępnej wersji, która usuwa tę podatność, oraz ogranicz dostęp do lokalnych portów nasłuchujących.
Inne podatności w Fortinet FortiDLP Agent
Zobacz wszystkie- CVE-2025-53951Średnie
Podatność polegająca na niewłaściwym ograniczeniu ścieżki do katalogu (Path Traversal) w wtyczce Outlookproxy agenta Fortinet FortiDLP dla Windows w wersjach 11.5.1, 11.4.2-11.4.6, 11.3.2-11.3.4, 11.2.0-11.2.3, 11.1.1-11.1.2, 11.0.1, 10.5.1, 10.4.0 i 10.3.1. Może ona pozwolić uwierzytelnionemu atakującemu na eskalację uprawnień do poziomu LocalService poprzez wysłanie spreparowanego żądania na lokalny port nasłuchujący.
- CVE-2025-53950Średnie
Podatność ujawnienia prywatnych danych osobowych (naruszenie prywatności) w wtyczce Outlookproxy agenta Fortinet FortiDLP dla systemów MacOS i Windows w wersjach 11.5.1, 11.4.2-11.4.6, 11.3.2-11.3.4, 11.2.0-11.2.3, 11.1.1-11.1.2, 11.0.1, 10.5.1, 10.4.0 i 10.3.1. Uwierzytelniony administrator może zebrać informacje o bieżącym adresie e-mail użytkownika.
Oryginalny opis (angielski, źródło NVD)
An Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability [CWE-22] in Fortinet FortiDLP Agent's Outlookproxy plugin for MacOS 11.5.1 and 11.4.2 through 11.4.6 and 11.3.2 through 11.3.4 and 11.2.0 through 11.2.3 and 11.1.1 through 11.1.2 and 11.0.1 and 10.5.1 and 10.4.0, and 10.3.1 may allow an authenticated attacker to escalate their privilege to Root via sending a crafted request to a local listening port.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS