BDU:2023-01458

Опубликовано: 07 мар. 2023

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость программного средства централизованного управления устройствами Fortinet FortiManager, межсетевого экрана FortiAnalyzer, микропрограммного обеспечения сетевых коммутаторов FortiSwitch и инструмента аналитики и управления безопасностью Fortinet FortiPortal связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию с помощью команд «диагностика отладки»

Вендор

Fortinet Inc.

Наименование ПО

FortiManager

FortiPortal

FortiSwitch

FortiAnalyzer

Версия ПО

от 5.6.0 до 5.6.11 включительно (FortiManager)

от 5.0.0 до 5.0.3 включительно (FortiPortal)

от 5.2.0 до 5.2.6 включительно (FortiPortal)

от 6.0.0 до 6.0.7 включительно (FortiSwitch)

от 5.6.0 до 5.6.11 включительно (FortiAnalyzer)

от 6.2.0 до 6.2.7 включительно (FortiSwitch)

от 6.4.0 до 6.4.10 включительно (FortiSwitch)

от 6.0.0 до 6.0.4 включительно (FortiManager)

от 6.0.0 до 6.0.4 включительно (FortiAnalyzer)

от 6.0.0 до 6.0.9 включительно (FortiPortal)

от 5.3.0 до 5.3.8 включительно (FortiPortal)

от 5.1.0 от 5.1.2 включительно (FortiPortal)

от 4.2.0 до 4.1.2 включительно (FortiPortal)

от 7.0.0 до 7.0.4 включительно (FortiSwitch)

Тип ПО

Прикладное ПО информационных систем

Средство защиты

ПО сетевого программно-аппаратного средства

ПО программно-аппаратных средств защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://fortiguard.com/psirt/FG-IR-18-232

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.com/psirt/FG-IR-18-232

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 50%

0.00271

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2022-27490

CVSS3: 5.4

nvd

почти 3 года назад

A exposure of sensitive information to an unauthorized actor in Fortinet FortiManager version 6.0.0 through 6.0.4, FortiAnalyzer version 6.0.0 through 6.0.4, FortiPortal version 6.0.0 through 6.0.9, 5.3.0 through 5.3.8, 5.2.x, 5.1.0, 5.0.x, 4.2.x, 4.1.x, FortiSwitch version 7.0.0 through 7.0.4, 6.4.0 through 6.4.10, 6.2.x, 6.0.x allows an attacker which has obtained access to a restricted administrative account to obtain sensitive information via `diagnose debug` commands.

GHSA-ppvm-3r29-h3pv