BDU:2023-01193

Опубликовано: 07 мар. 2023

Источник: fstec

CVSS3: 6.7

CVSS2: 6.5

EPSS Низкий

Описание

Уязвимость операционных систем FortiOS связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю читать и записывать произвольные файлы путем выполнения команд в режиме командной строки

Вендор

Fortinet Inc.

Наименование ПО

FortiOS

Версия ПО

от 6.0.0 до 6.0.16 включительно (FortiOS)

от 6.4.0 до 6.4.11 включительно (FortiOS)

от 7.2.0 до 7.2.3 включительно (FortiOS)

от 7.0.0 до 7.0.9 включительно (FortiOS)

от 6.2.0 до 6.2.13 включительно (FortiOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS от 6.0.0 до 6.0.16 включительно

Fortinet Inc. FortiOS от 6.4.0 до 6.4.11 включительно

Fortinet Inc. FortiOS от 7.2.0 до 7.2.3 включительно

Fortinet Inc. FortiOS от 7.0.0 до 7.0.9 включительно

Fortinet Inc. FortiOS от 6.2.0 до 6.2.13 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.fortiguard.com/psirt/FG-IR-22-369

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 46%

0.0023

Низкий

6.7 Medium

CVSS3

6.5 Medium

CVSS2

Связанные уязвимости

CVE-2022-41328

CVSS3: 6.7

nvd

почти 3 года назад

A improper limitation of a pathname to a restricted directory vulnerability ('path traversal') [CWE-22] in Fortinet FortiOS version 7.2.0 through 7.2.3, 7.0.0 through 7.0.9 and before 6.4.11 allows a privileged attacker to read and write files on the underlying Linux system via crafted CLI commands.

GHSA-prj2-6g47-x68h

CVSS3: 7.1

github