CVE-2023-42782

Опубликовано: 10 окт. 2023

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

A insufficient verification of data authenticity vulnerability [CWE-345] in FortiAnalyzer version 7.4.0 and below 7.2.3 allows a remote unauthenticated attacker to send messages to the syslog server of FortiAnalyzer via the knoweldge of an authorized device serial number.

Ссылки

https://fortiguard.com/psirt/FG-IR-23-221
Vendor Advisory
https://fortiguard.com/psirt/FG-IR-23-221
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortianalyzer:*:*:*:*:*:*:*:*

Версия от 6.2.0 (включая) до 6.2.12 (включая)

cpe:2.3:a:fortinet:fortianalyzer:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.13 (включая)

cpe:2.3:a:fortinet:fortianalyzer:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.9 (включая)

cpe:2.3:a:fortinet:fortianalyzer:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.3 (включая)

cpe:2.3:a:fortinet:fortianalyzer:7.4.0:*:*:*:*:*:*:*

EPSS

Процентиль: 55%

0.00321

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-345

Связанные уязвимости

GHSA-g4h5-9rrr-q667

CVSS3: 5.3

github

больше 2 лет назад

BDU:2023-06697

CVSS3: 5.3

fstec

больше 2 лет назад

Уязвимость сервера syslog межсетевого экрана FortiAnalyzer , позволяющая нарушителю отправлять произвольные сообщения на сервер

EPSS

Процентиль: 55%

0.00321

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-345