BDU:2025-04807

Опубликовано: 09 нояб. 2024

Источник: fstec

CVSS3: 6.2

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость межсетевого экрана веб-приложений FortiWeb связана с неправильным управлением действиями пользователя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные операции на панели инструментов других администраторов с помощью специально созданных запросов

Вендор

Fortinet Inc.

Наименование ПО

FortiWeb

Версия ПО

7.0 (FortiWeb)

от 7.2.0 до 7.2.10 включительно (FortiWeb)

от 7.4.0 до 7.4.6 включительно (FortiWeb)

от 7.6.0 до 7.6.2 включительно (FortiWeb)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://fortiguard.fortinet.com/psirt/FG-IR-24-184

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 45%

0.00229

Низкий

6.2 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2024-46671

CVSS3: 6.2

nvd

10 месяцев назад

An Incorrect User Management vulnerability [CWE-286] in FortiWeb version 7.6.2 and below, version 7.4.6 and below, version 7.2.10 and below, version 7.0.11 and below widgets dashboard may allow an authenticated attacker with at least read-only admin permission to perform operations on the dashboard of other administrators via crafted requests.

GHSA-cwrm-9wh5-jq4m

CVSS3: 6.2

github

10 месяцев назад

EPSS

Процентиль: 45%

0.00229

Низкий

6.2 Medium

CVSS3

6.8 Medium

CVSS2