BDU:2018-01305

Опубликовано: 08 июл. 2013

Источник: fstec

CVSS3: 5.6

CVSS2: 5.1

EPSS Низкий

Описание

Уязвимость веб-интерфейса операционной системы FortiOS связана с отсутствием проверки подинности HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить межсайтовую подделку запросов

Вендор

Fortinet Inc.

Наименование ПО

FortiOS

Версия ПО

от 4.3.0 до 4.3.12 включительно (FortiOS)

от 5.0.0 до 5.0.3 (FortiOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS от 4.3.0 до 4.3.12 включительно

Fortinet Inc. FortiOS от 5.0.0 до 5.0.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,6)

Возможные меры по устранению уязвимости

Обновление пограммного обеспечения до более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://nvd.nist.gov/vuln/detail/CVE-2013-1414

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-1414
CVE

EPSS

Процентиль: 59%

0.00384

Низкий

5.6 Medium

CVSS3

5.1 Medium

CVSS2

Связанные уязвимости

CVE-2013-1414

nvd

больше 12 лет назад

Multiple cross-site request forgery (CSRF) vulnerabilities in Fortinet FortiOS on FortiGate firewall devices before 4.3.13 and 5.x before 5.0.2 allow remote attackers to hijack the authentication of administrators for requests that modify (1) settings or (2) policies, or (3) restart the device via a rebootme action to system/maintenance/shutdown.

GHSA-6fwq-897c-7pmp

github

больше 3 лет назад