#fortisiem

ディープダイブ

FortiSIEM 7.5.0のTCP 27918上の未認証gRPCサービスでは、攻撃者がファイルを上書きし、リモートコード実行に至ることができます。7.5.1で修正済みです。公開PoCはありますが、悪用は確認されていません。