BDU:2025-02849

Опубликовано: 09 окт. 2023

Источник: fstec

CVSS3: 8.2

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость установщика средства защиты FortiClient for MAC связана с некорректным внешним управлением именем или путем файла к каталогу /tmp. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды

Вендор

Fortinet Inc.

Наименование ПО

FortiClientMac

Версия ПО

от 7.2.0 до 7.2.3 включительно (FortiClientMac)

от 7.0.6 до 7.0.10 включительно (FortiClientMac)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.fortiguard.com/psirt/FG-IR-23-345

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 11%

0.00038

Низкий

8.2 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2023-45588

CVSS3: 8.2

nvd

11 месяцев назад

An external control of file name or path vulnerability [CWE-73] in FortiClientMac version 7.2.3 and below, version 7.0.10 and below installer may allow a local attacker to execute arbitrary code or commands via writing a malicious configuration file in /tmp before starting the installation process.

GHSA-hh82-jv5x-68c7

CVSS3: 8.2

github

11 месяцев назад

EPSS

Процентиль: 11%

0.00038

Низкий

8.2 High

CVSS3

6.8 Medium

CVSS2