cisa.gov | Bulletins на русском
Подписаться
Резюме уязвимостей за неделю с 24 марта 2025 года
Множество уязвимостей высокой степени опасности были обнаружены в различных продуктах, включая Firefox, Fortinet FortiOS, Convivance StandVoice, Red Hat Pagure и других. Эти уязвимости могут привести к произвольному выполнению кода, выходу из песочницы, удаленному выполнению команд и повышению привилегий. Затронутые продукты включают версии Firefox до 136.0.4, версии FortiOS от 7.2.0 до 7.2.3 и Pagure. Уязвимости были обнаружены в марте 2025 года и получили идентификаторы CVE. Оценки CVSS для этих уязвимостей варьируются от 9,0 до 10,0, указывая на высокую степень опасности. Уязвимости могут быть эксплуатированы удаленными атакующими, и некоторые из них не требуют аутентификации или привилегий. Затронутые продукты широко используются в различных отраслях, включая технологии, финансы и здравоохранение. Пользователям рекомендуется обновить до последних версий затронутых продуктов, чтобы исправить эти уязвимости. Непринятие мер может привести к полному компромету системы, утечкам данных и другим серьезным последствиям.