BDU:2023-06697

Опубликовано: 10 окт. 2023

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость сервера syslog межсетевого экрана FortiAnalyzer связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, отправлять произвольные сообщения на сервер

Вендор

Fortinet Inc.

Наименование ПО

FortiAnalyzer

Версия ПО

от 6.2.0 до 6.2.12 включительно (FortiAnalyzer)

7.4.0 (FortiAnalyzer)

от 7.2.0 до 7.2.3 включительно (FortiAnalyzer)

от 7.0.0 до 7.0.9 включительно (FortiAnalyzer)

от 6.4.0 до 6.4.13 включительно (FortiAnalyzer)

Тип ПО

ПО программно-аппаратных средств защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://fortiguard.com/psirt/FG-IR-23-221

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.com/psirt/FG-IR-23-221

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 55%

0.00321

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2023-42782

CVSS3: 5.3

nvd

больше 2 лет назад

A insufficient verification of data authenticity vulnerability [CWE-345] in FortiAnalyzer version 7.4.0 and below 7.2.3 allows a remote unauthenticated attacker to send messages to the syslog server of FortiAnalyzer via the knoweldge of an authorized device serial number.

GHSA-g4h5-9rrr-q667

CVSS3: 5.3

github

больше 2 лет назад

EPSS

Процентиль: 55%

0.00321

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2