BDU:2023-07541

Опубликовано: 16 фев. 2023

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость межсетевого экрана веб-приложений FortiWeb существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию с помощью специально созданных веб-запросов

Вендор

Fortinet Inc.

Наименование ПО

FortiWeb

Версия ПО

от 6.4.0 до 6.4.2 включительно (FortiWeb)

от 6.3.6 до 6.3.21 (FortiWeb)

от 7.0.0 до 7.0.3 (FortiWeb)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://fortiguard.com/psirt/FG-IR-22-251

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.com/psirt/FG-IR-22-251

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 45%

0.00225

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2023-23784

CVSS3: 5.7

nvd

почти 3 года назад

A relative path traversal in Fortinet FortiWeb version 7.0.0 through 7.0.2, FortiWeb version 6.3.6 through 6.3.20, FortiWeb 6.4 all versions allows attacker to information disclosure via specially crafted web requests.

GHSA-gr3c-hqp8-55qj