BDU:2025-02810

Опубликовано: 11 мар. 2025

Источник: fstec

CVSS3: 5.6

CVSS2: 5.1

EPSS Низкий

Описание

Уязвимость межсетевого экрана веб-приложений FortiWeb связана с некорректной обработкой синтаксически неверной структуры. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности и выполнить произвольные команды путем отправки специально сформированных HTTP/S-запросов

Вендор

Fortinet Inc.

Наименование ПО

FortiWeb

Версия ПО

от 7.0.0 до 7.0.10 включительно (FortiWeb)

от 7.2.0 до 7.2.10 включительно (FortiWeb)

от 7.4.0 до 7.4.6 включительно (FortiWeb)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://fortiguard.fortinet.com/psirt/FG-IR-23-115

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.fortinet.com/psirt/FG-IR-23-115

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 34%

0.00138

Низкий

5.6 Medium

CVSS3

5.1 Medium

CVSS2

Связанные уязвимости

CVE-2024-55594

CVSS3: 5.6

nvd

11 месяцев назад

An improper handling of syntactically invalid structure in Fortinet FortiWeb at least vesrions 7.4.0 through 7.4.6 and 7.2.0 through 7.2.10 and 7.0.0 through 7.0.10 allows attacker to execute unauthorized code or commands via HTTP/S crafted requests.

GHSA-x5rc-p5hc-wc9m

CVSS3: 5.6

github

11 месяцев назад

EPSS

Процентиль: 34%

0.00138

Низкий

5.6 Medium

CVSS3

5.1 Medium

CVSS2