BDU:2021-03289

Опубликовано: 28 мая 2021

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Высокий

Описание

Уязвимость межсетевого экрана веб-приложений FortiWeb существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды с помощью конфигурации сервера SAML

Вендор

Fortinet Inc.

Наименование ПО

FortiWeb

Версия ПО

от 5.9.0.до 6.2.4 (FortiWeb)

от 6.3.0 до 6.3.8 (FortiWeb)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://fortiguard.com/advisory/FG-IR-20-120

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 99%

0.80497

Высокий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2021-22123

CVSS3: 7.6

nvd

больше 4 лет назад

An OS command injection vulnerability in FortiWeb's management interface 6.3.7 and below, 6.2.3 and below, 6.1.x, 6.0.x, 5.9.x may allow a remote authenticated attacker to execute arbitrary commands on the system via the SAML server configuration page.

GHSA-r6qx-2c6r-vjjf

github

больше 3 лет назад