BDU:2022-07476

Опубликовано: 01 нояб. 2022

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость SSL-VPN-портала операционных систем FortiOS связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить информацию о настройках LDAP и SAML

Вендор

Fortinet Inc.

Наименование ПО

FortiOS

Версия ПО

от 6.4.0 до 6.4.9 включительно (FortiOS)

7.2.0 (FortiOS)

от 6.2.0 до 6.2.12 включительно (FortiOS)

от 7.0.0 до 7.0.7 включительно (FortiOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS от 6.4.0 до 6.4.9 включительно

Fortinet Inc. FortiOS 7.2.0

Fortinet Inc. FortiOS от 6.2.0 до 6.2.12 включительно

Fortinet Inc. FortiOS от 7.0.0 до 7.0.7 включительно

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.fortiguard.com/psirt/FG-IR-22-223

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.fortiguard.com/psirt/FG-IR-22-223

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 65%

0.0049

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2022-35842

CVSS3: 3.7

nvd

больше 3 лет назад

An exposure of sensitive information to an unauthorized actor vulnerabiltiy [CWE-200] in FortiOS SSL-VPN versions 7.2.0, versions 7.0.0 through 7.0.6 and versions 6.4.0 through 6.4.9 may allow a remote unauthenticated attacker to gain information about LDAP and SAML settings configured in FortiOS.

GHSA-xcfc-fhv2-9grh