BDU:2024-03856

Опубликовано: 09 апр. 2024

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость операционных систем FortiOS связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию путем отправки специально сформированных HTTP-запросов

Вендор

Fortinet Inc.

Наименование ПО

FortiOS

Версия ПО

от 7.2.0 до 7.2.5 включительно (FortiOS)

от 7.4.0 до 7.4.1 включительно (FortiOS)

7.0 (FortiOS)

6.4 (FortiOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS от 7.2.0 до 7.2.5 включительно

Fortinet Inc. FortiOS от 7.4.0 до 7.4.1 включительно

Fortinet Inc. FortiOS 7.0

Fortinet Inc. FortiOS 6.4

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://fortiguard.com/psirt/FG-IR-23-224

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.com/psirt/FG-IR-23-224

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 58%

0.00367

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2024-23662

CVSS3: 5.3

nvd

почти 2 года назад

An exposure of sensitive information to an unauthorized actor in Fortinet FortiOS at least version at least 7.4.0 through 7.4.1 and 7.2.0 through 7.2.5 and 7.0.0 through 7.0.15 and 6.4.0 through 6.4.15 allows attacker to information disclosure via HTTP requests.

GHSA-29wp-xqwp-4vqr

CVSS3: 5.3

github

почти 2 года назад

EPSS

Процентиль: 58%

0.00367

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2