CVE-2023-36553

Опубликовано: 14 нояб. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

A improper neutralization of special elements used in an os command ('os command injection') in Fortinet FortiSIEM version 5.4.0 and 5.3.0 through 5.3.3 and 5.2.5 through 5.2.8 and 5.2.1 through 5.2.2 and 5.1.0 through 5.1.3 and 5.0.0 through 5.0.1 and 4.10.0 and 4.9.0 and 4.7.2 allows attacker to execute unauthorized code or commands via crafted API requests.

Ссылки

https://fortiguard.com/psirt/FG-IR-23-135
Vendor Advisory
https://fortiguard.com/psirt/FG-IR-23-135
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortisiem:*:*:*:*:*:*:*:*

Версия от 5.1.0 (включая) до 5.1.3 (включая)

cpe:2.3:a:fortinet:fortisiem:4.7.2:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:4.9.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:4.10.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:5.0.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:5.0.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:5.2.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:5.2.2:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:5.2.5:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:5.2.6:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:5.2.7:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:5.2.8:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:5.3.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:5.3.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:5.3.2:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:5.3.3:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:5.4.0:*:*:*:*:*:*:*

EPSS

Процентиль: 83%

0.01825

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-78

Связанные уязвимости

GHSA-8m44-cmv2-wgmg

CVSS3: 9.8

github

около 2 лет назад

BDU:2023-07936

CVSS3: 9.8

fstec

около 2 лет назад

Уязвимость системы управления безопасностью FortiSIEM, существующая из-за непринятия мер по нейтрализации специальных элементов, позволяющая нарушителю выполнять произвольные команды

EPSS

Процентиль: 83%

0.01825

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-78