Описание
Уязвимость страницы блокировки межсетевого экрана UserGate Next-Generation Firewall (NGFW) связана с недостаточной проверкой входных данных. Эксплуатация уязвимости, может позволить нарушителю, выполнить произвольный код при переходе по специально сформированной ссылке
Вендор
ООО «Юзергейт»
Наименование ПО
UserGate Next-Generation Firewall (NGFW)
Версия ПО
до 6.1.9.12193R включительно (UserGate Next-Generation Firewall (NGFW))
до 7.3.1.153682R включительно (UserGate Next-Generation Firewall (NGFW))
Тип ПО
ПО программно-аппаратных средств защиты
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)
Возможные меры по устранению уязвимости
Обновление програмного обеспечения UserGate Next-Generation Firewall (NGFW) до версии 6.1.9.12198R или выше
Обновление програмного обеспечения UserGate Next-Generation Firewall (NGFW) до версии 7.3.2.183745R или выше
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
6.5 Medium
CVSS3
7.8 High
CVSS2
6.5 Medium
CVSS3
7.8 High
CVSS2