Описание
A permissive list of allowed inputs vulnerability [CWE-183] in FortiGate version 7.2.3 and below, version 7.0.9 and below Policy-based NGFW Mode may allow an authenticated SSL-VPN user to bypass the policy via bookmarks in the web portal.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 7.0.0 (включая) до 7.0.11 (исключая)Версия от 7.2.0 (включая) до 7.2.4 (исключая)
Одно из
cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
EPSS
Процентиль: 19%
0.0006
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-183
NVD-CWE-Other
Связанные уязвимости
CVSS3: 4.3
github
почти 3 года назад
A permissive list of allowed inputs vulnerability [CWE-183] in FortiGate version 7.2.3 and below, version 7.0.9 and below Policy-based NGFW Mode may allow an authenticated SSL-VPN user to bypass the policy via bookmarks in the web portal.
CVSS3: 4.3
fstec
почти 3 года назад
Уязвимость режима NGFW операционной системы FortiOS межсетевых экранов FortiGate, позволяющая нарушителю обойти существующие ограничения доступа
EPSS
Процентиль: 19%
0.0006
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-183
NVD-CWE-Other