CVE-2023-45586

Опубликовано: 14 мая 2024

Источник: nvd

CVSS3: 5

EPSS Низкий

Описание

An insufficient verification of data authenticity vulnerability [CWE-345] in Fortinet FortiOS SSL-VPN tunnel mode version 7.4.0 through 7.4.1, version 7.2.0 through 7.2.7 and before 7.0.12 & FortiProxy SSL-VPN tunnel mode version 7.4.0 through 7.4.1, version 7.2.0 through 7.2.7 and before 7.0.13 allows an authenticated VPN user to send (but not receive) packets spoofing the IP of another user via crafted network packets.

Ссылки

https://fortiguard.com/psirt/FG-IR-23-225
Vendor Advisory
https://fortiguard.com/psirt/FG-IR-23-225
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 2.0.0 (включая) до 2.0.12 (включая)

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.14 (исключая)

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.8 (исключая)

cpe:2.3:a:fortinet:fortiproxy:7.4.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.4.1:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 6.2.0 (включая) до 6.2.16 (включая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.15 (включая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.13 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.8 (исключая)

cpe:2.3:o:fortinet:fortios:7.4.0:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.4.1:*:*:*:*:*:*:*

EPSS

Процентиль: 44%

0.00215

Низкий

5 Medium

CVSS3

Дефекты

CWE-345

Связанные уязвимости

GHSA-74qh-m79m-w8r7

CVSS3: 5

github

больше 1 года назад

BDU:2024-03860

CVSS3: 5

fstec

больше 1 года назад

Уязвимость SSL-VPN-портала операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy, позволяющая нарушителю отправлять пакеты с произвольных IP-адресов

EPSS

Процентиль: 44%

0.00215

Низкий

5 Medium

CVSS3

Дефекты

CWE-345