BDU:2023-06699

Опубликовано: 10 окт. 2023

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость программного средства для централизованного управления устройствами Fortinet FortiManager, межсетевого экрана FortiAnalyzer связана с ошибкой обработки ключей авторизации, контролируемых пользователем. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, получить доступ к конфиденциальным данным

Вендор

Fortinet Inc.

Наименование ПО

FortiAnalyzer

FortiManager

Версия ПО

от 6.2.0 до 6.2.12 включительно (FortiAnalyzer)

от 6.2.0 до 6.2.12 включительно (FortiManager)

7.4.0 (FortiManager)

от 7.2.0 до 7.2.3 включительно (FortiManager)

от 7.0.0 до 7.0.9 включительно (FortiManager)

от 6.4.0 до 6.4.13 включительно (FortiManager)

7.4.0 (FortiAnalyzer)

от 7.2.0 до 7.2.3 включительно (FortiAnalyzer)

от 7.0.0 до 7.0.9 включительно (FortiAnalyzer)

от 6.4.0 до 6.4.13 включительно (FortiAnalyzer)

Тип ПО

ПО программно-аппаратных средств защиты

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://fortiguard.com/psirt/FG-IR-23-201

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.com/psirt/FG-IR-23-201

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 41%

0.00195

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2023-44249

CVSS3: 4.3

nvd

больше 2 лет назад

An authorization bypass through user-controlled key [CWE-639] vulnerability in Fortinet FortiManager version 7.4.0 and before 7.2.3 and FortiAnalyzer version 7.4.0 and before 7.2.3 allows a remote attacker with low privileges to read sensitive information via crafted HTTP requests.

GHSA-c7m9-r72h-m8v2