BDU:2023-06882

Опубликовано: 10 окт. 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость файла /LogInOut.php средства межсетевого экранирования Sangfor NGAF связана с оотсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путём отправки специально сформированного HTTP POST-запроса

Вендор

Sangfor Technologies

Наименование ПО

Sangfor NGAF

Версия ПО

8.0.17.364 (Sangfor NGAF)

Тип ПО

Средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- ограничение внешнего доступа к сервисам Firewall Report Center и Administrator Login Portal на 85 и 4433 портах;

- использование средств обнаружения и предотвращения вторжений с блокирующими доступ к межсетевому экрану сигнатурами

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-30805
CVE

EPSS

Процентиль: 95%

0.18746

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-30805

CVSS3: 9.8

nvd

больше 2 лет назад

The Sangfor Next-Gen Application Firewall version NGAF8.0.17 is vulnerable to an operating system command injection vulnerability. A remote and unauthenticated attacker can execute arbitrary commands by sending a crafted HTTP POST request to the /LogInOut.php endpoint. This is due to mishandling of shell meta-characters in the "un" parameter.

GHSA-398q-w43p-26hx

CVSS3: 9.8

github

больше 2 лет назад

EPSS

Процентиль: 95%

0.18746

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2