BDU:2018-01293

Опубликовано: 15 окт. 2015

Источник: fstec

CVSS3: 9.8

CVSS2: 9.3

EPSS Низкий

Описание

Уязвимость операционной системы FortiOS вызвана ошибками механизма аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к оболочке ZebOS

Вендор

Fortinet Inc.

Наименование ПО

FortiOS

Версия ПО

5.2.3 (FortiOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS 5.2.3

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Обновление пограммного обеспечения до более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://nvd.nist.gov/vuln/detail/CVE-2015-7361

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-7361
CVE

EPSS

Процентиль: 72%

0.00737

Низкий

9.8 Critical

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2015-7361

nvd

больше 10 лет назад

FortiOS 5.2.3, when configured to use High Availability (HA) and the dedicated management interface is enabled, does not require authentication for access to the ZebOS shell on the HA dedicated management interface, which allows remote attackers to obtain shell access via unspecified vectors.

GHSA-rwq6-vx3r-72xr

github

больше 3 лет назад