CVE-2023-22641

Опубликовано: 11 апр. 2023

Источник: nvd

CVSS3: 4.1

CVSS3: 5.4

EPSS Низкий

Описание

A url redirection to untrusted site ('open redirect') in Fortinet FortiOS version 7.2.0 through 7.2.3, FortiOS version 7.0.0 through 7.0.9, FortiOS versions 6.4.0 through 6.4.12, FortiOS all versions 6.2, FortiOS all versions 6.0, FortiProxy version 7.2.0 through 7.2.2, FortiProxy version 7.0.0 through 7.0.8, FortiProxy all versions 2.0, FortiProxy all versions 1.2, FortiProxy all versions 1.1, FortiProxy all versions 1.0 allows an authenticated attacker to execute unauthorized code or commands via specially crafted requests.

Ссылки

https://fortiguard.com/psirt/FG-IR-22-479
Vendor Advisory
https://fortiguard.com/psirt/FG-IR-22-479
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 1.0.0 (включая) до 2.0.12 (включая)

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.9 (исключая)

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.3 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.4.13 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.11 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.4 (исключая)

EPSS

Процентиль: 36%

0.00152

Низкий

4.1 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-601

Связанные уязвимости

GHSA-x47v-w3jf-m3q9

CVSS3: 5.4

github

почти 3 года назад

BDU:2023-08255

CVSS3: 5.4

fstec

почти 3 года назад

Уязвимость операционной системы Fortinet FortiOS, связанная с переадресацией URL на ненадежный сайт, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 36%

0.00152

Низкий

4.1 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-601