CVE-2013-1414

Опубликовано: 08 июл. 2013

Источник: nvd

CVSS2: 5.1

EPSS Низкий

Описание

Multiple cross-site request forgery (CSRF) vulnerabilities in Fortinet FortiOS on FortiGate firewall devices before 4.3.13 and 5.x before 5.0.2 allow remote attackers to hijack the authentication of administrators for requests that modify (1) settings or (2) policies, or (3) restart the device via a rebootme action to system/maintenance/shutdown.

Ссылки

http://www.exploit-db.com/exploits/26528/
Exploit
http://www.exploit-db.com/exploits/26528/
Exploit

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия до 4.3.12 (включая)

cpe:2.3:o:fortinet:fortios:4.3.10:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:5.0:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:5.0.1:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:fortinet:fortigate-1000c:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate-100d:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate-110c:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate-1240b:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate-200b:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate-20c:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate-300c:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate-3040b:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate-310b:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate-311b:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate-3140b:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate-3240c:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate-3810a:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate-3950b:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate-40c:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate-5001a-sw:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate-5001b:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate-5020:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate-5060:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate-50b:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate-5101c:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate-5140b:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate-600c:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate-60c:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate-620b:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate-800c:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate-80c:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate-voice-80c:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigaterugged-100c:-:*:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.00384

Низкий

5.1 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-6fwq-897c-7pmp

github

больше 3 лет назад

BDU:2018-01305

CVSS3: 5.6

fstec

больше 12 лет назад

Уязвимость веб-интерфейса операционной системы FortiOS, позволяющая нарушителю осуществить межсайтовую подделку запросов