Zpětná vazba k reportu

Autentizovanému lokálnímu útočníkovi je umožněno z logovacích souborů získat kód pro připojení agenta a znovu jej použít [1].

Zranitelnost se nachází v produktu:

• FortiDLP; >=12.0, <12.1; >=11.5, <11.6; >=11.4.5, <11.4.7;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N/E:P/RL:U/RC:C

Více informací:

• CVE-2025-46752 na cve.org, NVD
• CWE-532: Insertion of Sensitive Information into Log File na cwe.mitre.org

Zranitelnost byla veřejně oznámena 14. 10. 2025.

Autentizovanému lokálnímu útočníkovi s právy administrátora je umožněno získat informace z e-mailového účtu aktuálního uživatele [2].

Zranitelnost se nachází v produktu:

• FortiDLP; >=11.0, <11.6; >=10.3, <10.5;

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:H/I:N/A:N/E:F/RL:O/RC:C

Více informací:

• CVE-2025-53950 na cve.org, NVD
• CWE-359: Exposure of Private Personal Information to an Unauthorized Actor na cwe.mitre.org

Zranitelnost byla veřejně oznámena 14. 10. 2025.

Autentizovanému lokálnímu útočníkovi je umožněno zvýšit své oprávnění na "LocalService" nebo "Root" zasláním speciálně vytvořeného požadavku. Zranitelnost se týká rozšíření Outlookproxy pro Windows a MacOS [3].

Zranitelnost se nachází v produktu:

• FortiDLP; >=11.0, <11.6; >=10.3, <10.5;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C

Více informací:

• CVE-2025-53951 na cve.org, NVD
• CVE-2025-54658 na cve.org, NVD
• CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 14. 10. 2025.