BDU:2019-02752

Опубликовано: 24 мая 2019

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Высокий

Описание

Уязвимость SSL VPN веб-портала операционной системы FortiOS связана с ошибками в работе механизма авторизации на веб-портале. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, изменить пароль пользователя веб-портала при помощи HTTP-запросов

Вендор

Fortinet Inc.

Наименование ПО

FortiOS

Версия ПО

от 6.0.0 до 6.0.4 (FortiOS)

от 5.6.0 до 5.6.8 (FortiOS)

от 5.4.1 до 5.4.10 (FortiOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://fortiguard.com/psirt/FG-IR-18-389

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-13382
CVE

EPSS

Процентиль: 99%

0.86103

Высокий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2018-13382

CVSS3: 9.1

nvd

больше 6 лет назад

An Improper Authorization vulnerability in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.0 to 5.6.8 and 5.4.1 to 5.4.10 and FortiProxy 2.0.0, 1.2.0 to 1.2.8, 1.1.0 to 1.1.6, 1.0.0 to 1.0.7 under SSL VPN web portal allows an unauthenticated attacker to modify the password of an SSL VPN web portal user via specially crafted HTTP requests

GHSA-chg2-j3mj-m3rj