Barion Pixel

Riasztás FortiManager alkalmazást érintő sérülékenységről

A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) riasztást ad ki a Fortinet FortiManager alkalmazást érintő kritikus kockázati besorolású sérülékenység kapcsán, annak súlyossága, kihasználhatósága és a szoftver széleskörű elterjedtsége miatt.

The post Riasztás FortiManager alkalmazást érintő sérülékenységről first appeared on Nemzeti Kibervédelmi Intézet.

CVE-2019-16278 – Nostromo sérülékenysége

A szoftver külső bemenetet használ a korlátozott szülőkönyvtár alatt található fájl vagy könyvtár azonosítására szolgáló helynév megalkotásához, de a szoftver nem megfelelően semlegesíti azokat a speciális elemeket az értékben, amelyek az útvonalat olyan helyre írányítják, amely a korlátozott könyvtáron kívül van.