Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-10080

Опубликовано: 12 нояб. 2024
Источник: fstec
CVSS3: 4.9
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость интерфейса командной строки CLI (Command Line Interface) программного средства централизованного управления устройствами Fortinet FortiManager и средств отслеживания и анализа событий безопасности FortiAnalyzer и FortiAnalyzer-BigData связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю читать произвольные файлы из базовой файловой системы отправки специально созданных скрытых HTTP-запросов (атака типа HTTP Request Smuggling)

Вендор

Fortinet Inc.

Наименование ПО

FortiAnalyzer
FortiAnalyzer-BigData
FortiManager

Версия ПО

7.0 (FortiAnalyzer)
6.4 (FortiAnalyzer)
6.2 (FortiAnalyzer)
7.0 (FortiAnalyzer-BigData)
6.4 (FortiAnalyzer-BigData)
6.2 (FortiAnalyzer-BigData)
7.0 (FortiManager)
6.4 (FortiManager)
6.2 (FortiManager)
от 7.4.0 до 7.4.2 включительно (FortiManager)
от 7.4.0 до 7.4.2 включительно (FortiAnalyzer)
от 7.2.0 до 7.2.5 включительно (FortiAnalyzer)
7.4.0 (FortiAnalyzer-BigData)
от 7.2.0 до 7.2.7 включительно (FortiAnalyzer-BigData)
от 7.2.0 до 7.2.5 включительно (FortiManager)

Тип ПО

ПО программно-аппаратных средств защиты
ПО сетевого программно-аппаратного средства
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,9)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://fortiguard.fortinet.com/psirt/FG-IR-24-115

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 55%
0.00321
Низкий

4.9 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVSS3: 4.9
nvd
около 1 года назад

An improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability [CWE-22] in Fortinet FortiManager version 7.4.0 through 7.4.2 and below 7.2.5, FortiAnalyzer version 7.4.0 through 7.4.2 and below 7.2.5 & FortiAnalyzer-BigData version 7.4.0 and below 7.2.7 allows a privileged attacker to read arbitrary files from the underlying system via crafted HTTP or HTTPs requests.

CVSS3: 4.9
github
около 1 года назад

An improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability [CWE-22] in Fortinet FortiManager version 7.4.0 through 7.4.2 and below 7.2.5, FortiAnalyzer version 7.4.0 through 7.4.2 and below 7.2.5 & FortiAnalyzer-BigData version 7.4.0 and below 7.2.7 allows a privileged attacker to read arbitrary files from the underlying system via crafted HTTP or HTTPs requests.

EPSS

Процентиль: 55%
0.00321
Низкий

4.9 Medium

CVSS3

6.8 Medium

CVSS2