Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-08822

Опубликовано: 14 нояб. 2023
Источник: fstec
CVSS3: 8.3
CVSS2: 8.7
EPSS Низкий

Описание

Уязвимость системы балансировки трафика FortiWAN связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение или удаление данных и выполнить произвольные команды путем отправки специально созданных запросов HTTP и HTTPs

Вендор

Fortinet Inc.

Наименование ПО

FortiWan

Версия ПО

от 5.2.0 до 5.2.1 включительно (FortiWan)
от 5.1.1 до 5.1.2 включительно (FortiWan)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,7)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,3)

Возможные меры по устранению уязвимости

В связи с окончанием жизненного цикла данного программного продукта производитель рекомендует использовать межсетевой экран - FortiGate, включающий большинство традиционных сервисов, таких как проверка трафика, антивирус, VPN и т. д.
Компенсирующие меры:
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 70%
0.00627
Низкий

8.3 High

CVSS3

8.7 High

CVSS2

Связанные уязвимости

nvd логотип

CVE-2023-44251

CVSS3: 8.3
nvd
около 2 лет назад

** UNSUPPORTED WHEN ASSIGNED **A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability [CWE-22] in Fortinet FortiWAN version 5.2.0 through 5.2.1 and version 5.1.1. through 5.1.2 may allow an authenticated attacker to read and delete arbitrary file of the system via crafted HTTP or HTTPs requests.

github логотип

GHSA-jgpr-rr69-24ch

CVSS3: 8.3
github
около 2 лет назад

** UNSUPPORTED WHEN ASSIGNED **A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability [CWE-22] in Fortinet FortiWAN version 5.2.0 through 5.2.1 and version 5.1.1. through 5.1.2 may allow an authenticated attacker to read and delete arbitrary file of the system via crafted HTTP or HTTPs requests.

EPSS

Процентиль: 70%
0.00627
Низкий

8.3 High

CVSS3

8.7 High

CVSS2