BDU:2025-11358

Опубликовано: 13 мая 2025

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость сервера для управления программами Fortinet FortiClient Enterprise Management Server (EMS) и облачного хранилища FortiClient EMS Cloud существует из-за относительного пути обхода в сообщении загрузки. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации

Вендор

Fortinet Inc.

Наименование ПО

FortiClientEMS

FortiClient EMS Cloud

Версия ПО

от 7.4.0 до 7.4.1 включительно (FortiClientEMS)

от 7.4.0 до 7.4.1 включительно (FortiClient EMS Cloud)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://fortiguard.fortinet.com/psirt/FG-IR-24-552

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.fortinet.com/psirt/FG-IR-24-552

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 29%

0.00101

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2025-22859

CVSS3: 5.3

nvd

9 месяцев назад

A Relative Path Traversal vulnerability [CWE-23] in FortiClientEMS 7.4.0 through 7.4.1 and FortiClientEMS Cloud 7.4.0 through 7.4.1 may allow a remote unauthenticated attacker to perform a limited arbitrary file write on the system via upload requests.

GHSA-q7rh-46fc-x4wh

CVSS3: 5.3

github

9 месяцев назад

EPSS

Процентиль: 29%

0.00101

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2