BDU:2023-01330

Опубликовано: 08 фев. 2023

Источник: fstec

CVSS3: 3.7

CVSS2: 2.4

EPSS Низкий

Описание

Уязвимость средства отслеживания и анализа событий безопасности FortiAnalyzer связана с отсутствием нейтрализации элементов в файле CSV. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путем вставки формул электронной таблицы в имена макросов в файле CSV

Вендор

Fortinet Inc.

Наименование ПО

FortiAnalyzer

Версия ПО

7.2.0 (FortiAnalyzer)

от 6.4.0 до 6.4.11 включительно (FortiAnalyzer)

от 7.0.0 до 7.0.5 включительно (FortiAnalyzer)

7.2.1 (FortiAnalyzer)

Тип ПО

ПО программно-аппаратных средств защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,4)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://fortiguard.com/psirt/FG-IR-22-488

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 33%

0.00131

Низкий

3.7 Low

CVSS3

2.4 Low

CVSS2

Связанные уязвимости

CVE-2023-25611

CVSS3: 4

nvd

почти 3 года назад

A improper neutralization of formula elements in a CSV file vulnerability in Fortinet FortiAnalyzer 6.4.0 - 6.4.9, 7.0.0 - 7.0.5, and 7.2.0 - 7.2.1 allows local attacker to execute unauthorized code or commands via inserting spreadsheet formulas in macro names.

GHSA-8w49-mjcx-h4jg

CVSS3: 7.3

github