CVE-2023-34992

Опубликовано: 10 окт. 2023

Источник: nvd

CVSS3: 9.8

EPSS Высокий

Описание

A improper neutralization of special elements used in an os command ('os command injection') in Fortinet FortiSIEM version 7.0.0 and 6.7.0 through 6.7.5 and 6.6.0 through 6.6.3 and 6.5.0 through 6.5.1 and 6.4.0 through 6.4.2 allows attacker to execute unauthorized code or commands via crafted API requests.

Ссылки

https://fortiguard.com/psirt/FG-IR-23-130
Vendor Advisory
https://fortiguard.com/psirt/FG-IR-23-130
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortisiem:*:*:*:*:*:*:*:*

Версия от 6.6.0 (включая) до 6.6.3 (включая)

cpe:2.3:a:fortinet:fortisiem:*:*:*:*:*:*:*:*

Версия от 6.7.0 (включая) до 6.7.5 (включая)

cpe:2.3:a:fortinet:fortisiem:6.4.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.4.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.4.2:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.5.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.5.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:7.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.75302

Высокий

9.8 Critical

CVSS3

Дефекты

CWE-78

Связанные уязвимости

GHSA-22fj-hq2r-qcpq

CVSS3: 9.8

github

больше 1 года назад

BDU:2023-06702

CVSS3: 9.8

fstec

больше 1 года назад

Уязвимость программного интерфейса системы управления безопасностью FortiSIEM , связанная с недостаточной проверкой аргументов, передаваемых в команду, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 99%

0.75302

Высокий

9.8 Critical

CVSS3

Дефекты

CWE-78