BDU:2025-02838

Опубликовано: 22 мая 2023

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость средства управления доступом к сети Fortinet FortiNAC связана с непринятием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, копировать локальные файлы устройства в локальные каталоги путем подключения к порту tcp/5555

Вендор

Fortinet Inc.

Наименование ПО

FortiNAC

Версия ПО

от 9.4.0 до 9.4.3 включительно (FortiNAC)

от 7.2.0 до 7.2.1 включительно (FortiNAC)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.fortiguard.com/psirt/FG-IR-23-096

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 88%

0.03932

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2023-33300

CVSS3: 5.3

nvd

11 месяцев назад

A improper neutralization of special elements used in a command ('command injection') in Fortinet FortiNAC 7.2.1 and earlier, 9.4.3 and earlier allows attacker a limited, unauthorized file access via specifically crafted request in inter-server communication port.

GHSA-5jp2-5x2p-j8xr

CVSS3: 5.3

github

11 месяцев назад

EPSS

Процентиль: 88%

0.03932

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2