BDU:2025-09922

Опубликовано: 12 авг. 2025

Источник: fstec

CVSS3: 6.5

CVSS2: 8.5

EPSS Низкий

Описание

Уязвимость программных продуктов Fortinet связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перезаписывать произвольные файлы

Вендор

Fortinet Inc.

Наименование ПО

FortiManager

FortiManager Cloud

Версия ПО

6.4 (FortiManager)

6.2 (FortiManager)

6.4 (FortiManager Cloud)

от 7.6.0 до 7.6.2 (FortiManager)

от 7.4.0 до 7.4.6 (FortiManager)

от 7.2.0 до 7.2.10 (FortiManager)

от 7.0.0 до 7.0.14 (FortiManager)

от 7.4.1 до 7.4.6 (FortiManager Cloud)

от 7.2.1 до 7.2.10 (FortiManager Cloud)

от 7.0.1 до 7.0.13 включительно (FortiManager Cloud)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://fortiguard.fortinet.com/psirt/FG-IR-24-473

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.fortinet.com/psirt/FG-IR-24-473

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 50%

0.00263

Низкий

6.5 Medium

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVE-2024-52964

CVSS3: 5.5

nvd

6 месяцев назад

An Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability [CWE-22] in Fortinet FortiManager version 7.6.0 through 7.6.1, 7.4.0 through 7.4.5, 7.2.0 through 7.2.9 and below 7.0.13 & FortiManager Cloud version 7.6.0 through 7.6.1, 7.4.0 through 7.4.5 and before 7.2.9 allows an authenticated remote attacker to overwrite arbitrary files via FGFM crafted requests.

GHSA-535p-g7m4-r8xm