BDU:2023-02601

Опубликовано: 13 апр. 2023

Источник: fstec

CVSS3: 6.7

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость средств управления доступом к сети Fortinet FortiNAC и FortiNAC-F связана с использованием жестко закодированных учетных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации путем выполнения команд

Вендор

Fortinet Inc.

Наименование ПО

FortiNAC-F

FortiNAC

Версия ПО

7.2.0 (FortiNAC-F)

от 9.4.0 до 9.4.2 включительно (FortiNAC)

от 8.7 до 9.2.8 включительно (FortiNAC)

Тип ПО

Сетевое средство

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://fortiguard.com/psirt/FG-IR-22-520

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.com/psirt/FG-IR-22-520

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 15%

0.00049

Низкий

6.7 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2023-26203

CVSS3: 6.7

nvd

почти 3 года назад

A use of hard-coded credentials vulnerability [CWE-798] in FortiNAC-F version 7.2.0, FortiNAC version 9.4.2 and below, 9.2 all versions, 9.1 all versions, 8.8 all versions, 8.7 all versions may allow an authenticated attacker to access to the database via shell commands.

GHSA-4pj9-45vq-jvvh

CVSS3: 6.7

github

почти 3 года назад

EPSS

Процентиль: 15%

0.00049

Низкий

6.7 Medium

CVSS3

6.8 Medium

CVSS2