BDU:2021-03019

Опубликовано: 17 мая 2019

Источник: fstec

CVSS3: 6.1

CVSS2: 5.8

EPSS Низкий

Описание

Уязвимость SSL-VPN-портала операционных систем FortiOS связана с использованием открытой переадресации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на вредоносный сайт

Вендор

Fortinet Inc.

Наименование ПО

FortiOS

Версия ПО

от 5.4.0 до 6.0.4 включительно (FortiOS)

до 5.2.14 включительно (FortiOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS от 5.4.0 до 6.0.4 включительно

Fortinet Inc. FortiOS до 5.2.14 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://fortiguard.com/advisory/FG-IR-19-002

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 51%

0.00282

Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2

Связанные уязвимости

CVE-2018-13384

CVSS3: 6.1

nvd

больше 6 лет назад

A Host Header Redirection vulnerability in Fortinet FortiOS all versions below 6.0.5 under SSL VPN web portal allows a remote attacker to potentially poison HTTP cache and subsequently redirect SSL VPN web portal users to arbitrary web domains.

GHSA-rhph-5r83-p3mr

CVSS3: 6.1

github

больше 3 лет назад

EPSS

Процентиль: 51%

0.00282

Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2