BDU:2024-01691

Опубликовано: 10 окт. 2023

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость программного средства для централизованного управления устройствами Fortinet FortiManager и межсетевого экрана FortiAnalyzer связана с ошибками в обработке относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного HTTP-запроса

Вендор

Fortinet Inc.

Наименование ПО

FortiManager

FortiAnalyzer

Версия ПО

от 6.2.0 до 6.2.11 включительно (FortiManager)

от 6.2.0 до 6.2.11 включительно (FortiAnalyzer)

от 7.2.0 до 7.2.3 включительно (FortiManager)

7.4.0 (FortiAnalyzer)

от 7.2.0 до 7.2.3 включительно (FortiAnalyzer)

от 7.0.0 до 7.0.8 включительно (FortiManager)

от 6.4.0 до 6.4.12 включительно (FortiManager)

от 7.0.0 до 7.0.8 включительно (FortiAnalyzer)

от 6.4.0 до 6.4.12 включительно (FortiAnalyzer)

от 7.4.0 до 7.4.1 включительно (FortiManager)

Тип ПО

Прикладное ПО информационных систем

ПО программно-аппаратных средств защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://fortiguard.com/psirt/FG-IR-23-189

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.com/psirt/FG-IR-23-189

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 94%

0.14375

Средний

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-42791

CVSS3: 8.8

nvd

почти 2 года назад

A relative path traversal in Fortinet FortiManager version 7.4.0 and 7.2.0 through 7.2.3 and 7.0.0 through 7.0.8 and 6.4.0 through 6.4.12 and 6.2.0 through 6.2.11 allows attacker to execute unauthorized code or commands via crafted HTTP requests.

GHSA-c2qq-2j48-5pr5

CVSS3: 8.8

github

почти 2 года назад

EPSS

Процентиль: 94%

0.14375

Средний

8.8 High

CVSS3

10 Critical

CVSS2