BDU:2025-12650

Опубликовано: 10 июн. 2025

Источник: fstec

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Уязвимость сервера для управления программами Fortinet FortiClient Enterprise Management Server (EMS) связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку путем отправки специально созданного HTTP- или HTTPS-запроса

Вендор

Fortinet Inc.

Наименование ПО

FortiClientEMS

Версия ПО

от 7.4.0 до 7.4.1 включительно (FortiClientEMS)

от 7.2.0 до 7.2.6 включительно (FortiClientEMS)

6.4 (FortiClientEMS)

7.0 (FortiClientEMS)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://fortiguard.fortinet.com/psirt/FG-IR-23-342

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 8%

0.0003

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2023-48786

CVSS3: 4.3

nvd

8 месяцев назад

A server-side request forgery vulnerability [CWE-918] in Fortinet FortiClientEMS version 7.4.0 through 7.4.2 and before 7.2.6 may allow an authenticated attacker to perform internal requests via crafted HTTP or HTTPS requests.

GHSA-jvmq-cr7f-mvjw

CVSS3: 4.3

github

8 месяцев назад

EPSS

Процентиль: 8%

0.0003

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2