BDU:2024-10081

Опубликовано: 12 нояб. 2024

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость программного средства централизованного управления устройствами Fortinet FortiManager, системы управления учетными данными FortiPAM, прокси-сервера для защиты от интернет-атак FortiProxy, локальной платформы управления FortiSwitchManager, инструмента аналитики и управления безопасностью Fortinet FortiPortal и операционной системы FortiOS связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, отправлять сетевые пакеты внутренним ресурсам

Вендор

Fortinet Inc.

Наименование ПО

FortiProxy

FortiOS

FortiPAM

FortiPortal

FortiManager

FortiSwitchManager

Версия ПО

1.1 (FortiProxy)

1.2 (FortiProxy)

6.0 (FortiOS)

6.2 (FortiOS)

2.0 (FortiProxy)

1.0 (FortiProxy)

1.0 (FortiPAM)

5.3 (FortiPortal)

от 7.2.0 до 7.2.5 (FortiManager)

6.4 (FortiOS)

1.2 (FortiPAM)

1.1 (FortiPAM)

от 7.4.0 до 7.4.4 (FortiOS)

от 7.2.0 до 7.2.8 (FortiOS)

от 7.4.0 до 7.4.4 (FortiProxy)

от 7.2.0 до 7.2.10 (FortiProxy)

от 7.0.0 до 7.0.17 (FortiProxy)

от 7.0.12 до 7.0.15 (FortiOS)

от 6.4.0 до 6.4.15 (FortiManager)

от 7.4.0 до 7.4.3 (FortiManager)

от7.0.0 до 7.0.12 включительно (FortiManager)

от 6.0.0 до 6.0.15 (FortiPortal)

от 7.2 до 7.2.4 (FortiSwitchManager)

от 7.0 до 7.0.4 (FortiSwitchManager)

Тип ПО

Средство защиты

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS 6.0

Fortinet Inc. FortiOS 6.2

Fortinet Inc. FortiOS от 7.0.0 до 7.0.14 включительно

Fortinet Inc. FortiOS от 7.2.0 до 7.2.7 включительно

Fortinet Inc. FortiOS 6.4

Fortinet Inc. FortiOS от 7.4.0 до 7.4.3 включительно

Fortinet Inc. FortiOS от 7.4.0 до 7.4.4

Fortinet Inc. FortiOS от 7.2.0 до 7.2.8

Fortinet Inc. FortiOS от 7.0.12 до 7.0.15

Fortinet Inc. FortiOS от 6.4.0 до 6.4.15 включительно

Fortinet Inc. FortiOS от 6.2.0 до 6.2.16 включительно

Fortinet Inc. FortiOS от 6.0.0 до 6.0.18 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://fortiguard.fortinet.com/psirt/FG-IR-24-032

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.fortinet.com/psirt/FG-IR-24-032

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 21%

0.00069

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2024-26011

CVSS3: 5.3

nvd

около 1 года назад

A missing authentication for critical function in Fortinet FortiManager version 7.4.0 through 7.4.2, 7.2.0 through 7.2.4, 7.0.0 through 7.0.11, 6.4.0 through 6.4.14, FortiPAM version 1.2.0, 1.1.0 through 1.1.2, 1.0.0 through 1.0.3, FortiProxy version 7.4.0 through 7.4.2, 7.2.0 through 7.2.9, 7.0.0 through 7.0.17, 2.0.0 through 2.0.14, 1.2.0 through 1.2.13, 1.1.0 through 1.1.6, 1.0.0 through 1.0.7, FortiSwitchManager version 7.2.0 through 7.2.3, 7.0.0 through 7.0.3, FortiPortal version 6.0.0 through 6.0.14, FortiOS version 7.4.0 through 7.4.3, 7.2.0 through 7.2.7, 7.0.0 through 7.0.14, 6.4.0 through 6.4.15, 6.2.0 through 6.2.16, 6.0.0 through 6.0.18 allows attacker to execute unauthorized code or commands via specially crafted packets.

GHSA-gm6q-h79g-j9pf

CVSS3: 5.3

github

около 1 года назад

EPSS

Процентиль: 21%

0.00069

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2