BDU:2024-04632

Опубликовано: 11 июн. 2024

Источник: fstec

CVSS3: 6.8

CVSS2: 8.3

EPSS Низкий

Описание

Уязвимость веб-интерфейса управления операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированных HTTP-запросов

Вендор

Fortinet Inc.

Наименование ПО

FortiProxy

FortiOS

Версия ПО

2.0 (FortiProxy)

от 7.0.0 до 7.0.13 включительно (FortiOS)

от 7.4.0 до 7.4.2 включительно (FortiProxy)

от 7.2.0 до 7.2.8 включительно (FortiProxy)

от 7.0.0 до 7.0.14 включительно (FortiProxy)

от 7.2.0 до 7.2.7 включительно (FortiOS)

6.4 (FortiOS)

от 7.4.0 до 7.4.3 включительно (FortiOS)

Тип ПО

Средство защиты

Операционная система

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS от 7.0.0 до 7.0.13 включительно

Fortinet Inc. FortiOS от 7.2.0 до 7.2.7 включительно

Fortinet Inc. FortiOS 6.4

Fortinet Inc. FortiOS от 7.4.0 до 7.4.3 включительно

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://fortiguard.com/psirt/FG-IR-23-471

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.com/psirt/FG-IR-23-471

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 38%

0.00167

Низкий

6.8 Medium

CVSS3

8.3 High

CVSS2

Связанные уязвимости

CVE-2024-23111

CVSS3: 6.8

nvd

больше 1 года назад

An improper neutralization of input during web page Generation ('Cross-site Scripting') vulnerability [CWE-79] in FortiOS version 7.4.3 and below, 7.2 all versions, 7.0 all versions and FortiProxy version 7.4.2 and below, 7.2 all versions, 7.0 all versions reboot page may allow a remote privileged attacker with super-admin access to execute JavaScript code via crafted HTTP GET requests.

GHSA-wx67-x394-5q2f

CVSS3: 6.8

github

больше 1 года назад

A use of password hash with insufficient computational effort vulnerability [CWE-916] affecting FortiOS version 7.4.3 and below, 7.2 all versions, 7.0 all versions, 6.4 all versions and FortiProxy version 7.4.2 and below, 7.2 all versions, 7.0 all versions, 2.0 all versions may allow a privileged attacker with super-admin profile and CLI access to decrypting the backup file.

EPSS

Процентиль: 38%

0.00167

Низкий

6.8 Medium

CVSS3

8.3 High

CVSS2