Spätná väzba k reportu

Autentizovanému lokálnemu útočníkovi je z logovacích súborov umožnené získať kód na pripojenie agenta a znova ho použiť [1].

Zraniteľnosť sa nachádza v produkte:

• FortiDLP; >=12.0, <12.1; >=11.5, <11.6; >=11.4.5, <11.4.7;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N/E:P/RL:U/RC:C

Viac informácií:

• CVE-2025-46752 na cve.org, NVD
• CWE-532: Insertion of Sensitive Information into Log File na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 14. 10. 2025.

Autentizovanému lokálnemu útočníkovi s právami administrátora je umožnené získať informácie z e-mailového účtu aktuálneho používateľa [2].

Zraniteľnosť sa nachádza v produkte:

• FortiDLP; >=11.0, <11.6; >=10.3, <10.5;

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:H/I:N/A:N/E:F/RL:O/RC:C

Viac informácií:

• CVE-2025-53950 na cve.org, NVD
• CWE-359: Exposure of Private Personal Information to an Unauthorized Actor na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 14. 10. 2025.

Autentizovanému lokálnemu útočníkovi je umožnené zvýšiť svoje oprávnenia na "LocalService" alebo "Root" zaslaním špeciálne vytvorenej požiadavky. Zraniteľnosť sa týka Outlookproxy rozšírenia pre Windows MacOS [3].

Zraniteľnosť sa nachádza v produkte:

• FortiDLP; >=11.0, <11.6; >=10.3, <10.5;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C

Viac informácií:

• CVE-2025-53951 na cve.org, NVD
• CVE-2025-54658 na cve.org, NVD
• CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 14. 10. 2025.