BDU:2022-04433

Опубликовано: 05 июл. 2022

Источник: fstec

CVSS3: 7.1

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость интерфейса управления средства выявления и принятия мер реагирования на внешние и внутренние угрозы безопасности Fortinet FortiDeceptor связана с ошибками обработки относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение, изменение или удаление данных путем отправки специально созданных веб-запросов

Вендор

Fortinet Inc.

Наименование ПО

FortiDeceptor

Версия ПО

от 1.0.0 до 1.0.1 включительно (FortiDeceptor)

1.1.0 (FortiDeceptor)

2.0.0 (FortiDeceptor)

2.1.0 (FortiDeceptor)

от 3.0.0 до 3.0.2 включительно (FortiDeceptor)

от 3.1.0 до 3.1.1 включительно (FortiDeceptor)

от 3.2.0 до 3.2.2 включительно (FortiDeceptor)

от 3.3.0 до 3.3.2 включительно (FortiDeceptor)

от 4.0.0 до 4.0.1 включительно (FortiDeceptor)

Тип ПО

Средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://fortiguard.fortinet.com:443/psirt/FG-IR-21-213

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 63%

0.00455

Низкий

7.1 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2022-30302

CVSS3: 6.5

nvd

больше 3 лет назад

Multiple relative path traversal vulnerabilities [CWE-23] in FortiDeceptor management interface 1.0.0 through 3.2.x, 3.3.0 through 3.3.2, 4.0.0 through 4.0.1 may allow a remote and authenticated attacker to retrieve and delete arbitrary files from the underlying filesystem via specially crafted web requests.

GHSA-vp6f-wfqp-3623

CVSS3: 8.1

github