CVE-2023-42791

Опубликовано: 20 фев. 2024

Источник: nvd

CVSS3: 8.8

EPSS Средний

Описание

A relative path traversal in Fortinet FortiManager version 7.4.0 and 7.2.0 through 7.2.3 and 7.0.0 through 7.0.8 and 6.4.0 through 6.4.12 and 6.2.0 through 6.2.11 allows attacker to execute unauthorized code or commands via crafted HTTP requests.

Ссылки

https://fortiguard.com/psirt/FG-IR-23-189
Vendor Advisory
https://fortiguard.com/psirt/FG-IR-23-189
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortimanager:*:*:*:*:*:*:*:*

Версия от 6.2.0 (включая) до 6.2.12 (исключая)

cpe:2.3:a:fortinet:fortimanager:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.13 (исключая)

cpe:2.3:a:fortinet:fortimanager:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.9 (исключая)

cpe:2.3:a:fortinet:fortimanager:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.4 (исключая)

cpe:2.3:a:fortinet:fortimanager:7.4.0:*:*:*:*:*:*:*

EPSS

Процентиль: 94%

0.14375

Средний

8.8 High

CVSS3

Дефекты

CWE-23

CWE-22

Связанные уязвимости

GHSA-c2qq-2j48-5pr5

CVSS3: 8.8

github

почти 2 года назад

BDU:2024-01691

CVSS3: 8.8

fstec

больше 2 лет назад

Уязвимость программного средства для централизованного управления устройствами Fortinet FortiManager и межсетевого экрана FortiAnalyzer, связанная с ошибками в обработке относительного пути к каталогу, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 94%

0.14375

Средний

8.8 High

CVSS3

Дефекты

CWE-23

CWE-22