Podatności Fortinet FortiDLP Agent

Podatność typu Path Traversal w wtyczce Outlookproxy agenta Fortinet FortiDLP dla systemu macOS umożliwia uwierzytelnionemu atakującemu eskalację uprawnień do poziomu root poprzez wysłanie spreparowanego żądania do lokalnego portu nasłuchującego.

Podatność polegająca na niewłaściwym ograniczeniu ścieżki do katalogu (Path Traversal) w wtyczce Outlookproxy agenta Fortinet FortiDLP dla Windows w wersjach 11.5.1, 11.4.2-11.4.6, 11.3.2-11.3.4, 11.2.0-11.2.3, 11.1.1-11.1.2, 11.0.1, 10.5.1, 10.4.0 i 10.3.1. Może ona pozwolić uwierzytelnionemu atakującemu na eskalację uprawnień do poziomu LocalService poprzez wysłanie spreparowanego żądania na lokalny port nasłuchujący.

Podatność ujawnienia prywatnych danych osobowych (naruszenie prywatności) w wtyczce Outlookproxy agenta Fortinet FortiDLP dla systemów MacOS i Windows w wersjach 11.5.1, 11.4.2-11.4.6, 11.3.2-11.3.4, 11.2.0-11.2.3, 11.1.1-11.1.2, 11.0.1, 10.5.1, 10.4.0 i 10.3.1. Uwierzytelniony administrator może zebrać informacje o bieżącym adresie e-mail użytkownika.