BDU:2025-04082

Опубликовано: 08 апр. 2025

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость системы аутентификации микропрограммного обеспечения Ethernet-коммутаторов FortiSwitch связана с отсутствием необходимой проверки при изменении пароля в графическом пользовательском интерфейсе. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии, изменив аутентификационные данные администратора путем отправки специально сформированного запроса

Вендор

Fortinet Inc.

Наименование ПО

FortiSwitch

Версия ПО

до 7.6.1 (FortiSwitch)

от 7.4.0 до 7.4.5 (FortiSwitch)

от 7.2.0 до 7.2.9 (FortiSwitch)

от 7.0.0 до 7.0.11 (FortiSwitch)

от 6.4.0 до 6.4.15 (FortiSwitch)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- ограничение возможности использования протоколов HTTP/HTTPS для администрирования уязвимого устройства;

- ограничение списка доверенных узлов, которые могут подключатся к системе, путем выполнения следующих команд:

config system admin

edit <admin_name>

set {trusthost1 | trusthost2 | trusthost3 | trusthost4 |

trusthost5 | trusthost6 | trusthost7 | trusthost8 | trusthost9 | trusthost10} <address_ipv4mask>

end

- использование средств межсетевого экранирования для ограничения удаленного доступа к уязвимому устройству;

- использование SIEM-систем для отслеживания попыток эксплуатации уязвимости;

- смена учётных данных в случае выявления факта их несанкционированного изменения.

Источники информации:

https://fortiguard.fortinet.com/psirt/FG-IR-24-435

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.fortinet.com/psirt/FG-IR-24-435

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 58%

0.00359

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2024-48887

CVSS3: 9.8

nvd

10 месяцев назад

A unverified password change vulnerability in Fortinet FortiSwitch GUI may allow a remote unauthenticated attacker to change admin passwords via a specially crafted request

GHSA-w84w-59g8-pmg9

CVSS3: 9.8

github

10 месяцев назад

A unverified password change vulnerability in Fortinet FortiSwitch GUI may allow a remote unauthenticated attacker to change admin passwords via a specially crafted request

EPSS

Процентиль: 58%

0.00359

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2