Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-03136

Опубликовано: 24 июл. 2019
Источник: fstec
CVSS3: 6.5
CVSS2: 5.1

Описание

Уязвимость операционной системы FortiOS связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения безопасности с помощью специально сформированного SSL/TLS или HTTP-трафика

Вендор

Fortinet Inc.

Наименование ПО

FortiOS

Версия ПО

до 6.2.1 (FortiOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,1)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://fortiguard.com/psirt/FG-IR-19-111

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

6.5 Medium

CVSS3

5.1 Medium

CVSS2

6.5 Medium

CVSS3

5.1 Medium

CVSS2