BDU:2024-00057

Опубликовано: 12 дек. 2023

Источник: fstec

CVSS3: 9

CVSS2: 9

EPSS Низкий

Описание

Уязвимость реализации протокола RADIUS (Remote Authentication in Dial-In User Service) системы защиты электронной почты FortiMail связана с недостатками разграничения доступа при использовании конфигурации Remote_wildcard. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процедуру аутентификации

Вендор

Fortinet Inc.

Наименование ПО

FortiMail

Версия ПО

7.4.0 (FortiMail)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.fortiguard.com/psirt/FG-IR-23-439

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 25%

0.00085

Низкий

9 Critical

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2023-47539

CVSS3: 9.8

nvd

11 месяцев назад

An improper access control vulnerability in FortiMail version 7.4.0 configured with RADIUS authentication and remote_wildcard enabled may allow a remote unauthenticated attacker to bypass admin login via a crafted HTTP request.

GHSA-52gf-54f2-3825

CVSS3: 9.8

github

11 месяцев назад

EPSS

Процентиль: 25%

0.00085

Низкий

9 Critical

CVSS3

9 Critical

CVSS2