BDU:2023-07937

Опубликовано: 14 нояб. 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость системы централизованного управления точками доступа WLAN и коммутаторами LAN Fortinet FortiWLM связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные SQL-запросы к базе данных

Вендор

Fortinet Inc.

Наименование ПО

FortiWLM

Версия ПО

от 8.3.0 до 8.3.2 включительно (FortiWLM)

8.2.2 (FortiWLM)

от 8.4.0 до 8.4.2 включительно (FortiWLM)

от 8.5.0 до 8.5.4 включительно (FortiWLM)

от 8.6.0 до 8.6.5 включительно (FortiWLM)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://fortiguard.com/psirt/FG-IR-23-142

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.com/psirt/FG-IR-23-142

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 91%

0.06769

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-34991

CVSS3: 9.8

nvd

около 2 лет назад

A improper neutralization of special elements used in an sql command ('sql injection') in Fortinet FortiWLM version 8.6.0 through 8.6.5 and 8.5.0 through 8.5.4 and 8.4.0 through 8.4.2 and 8.3.0 through 8.3.2 and 8.2.2 allows attacker to execute unauthorized code or commands via a crafted http request.

GHSA-hg7c-7628-52r9

CVSS3: 9.8

github

около 2 лет назад

EPSS

Процентиль: 91%

0.06769

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2