CVE-2023-47536

Опубликовано: 13 дек. 2023

Источник: nvd

CVSS3: 3.1

CVSS3: 5.3

EPSS Низкий

Описание

An improper access control vulnerability [CWE-284] in FortiOS version 7.2.0, version 7.0.13 and below, version 6.4.14 and below and FortiProxy version 7.2.3 and below, version 7.0.9 and below, version 2.0.12 and below may allow a remote unauthenticated attacker to bypass the firewall deny geolocalisation policy via timing the bypass with a GeoIP database update.

Ссылки

https://fortiguard.com/psirt/FG-IR-23-432
Vendor Advisory
https://fortiguard.com/psirt/FG-IR-23-432
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 2.0.0 (включая) до 2.0.12 (включая)

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.9 (включая)

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.3 (включая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.14 (включая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.13 (включая)

cpe:2.3:o:fortinet:fortios:7.2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 16%

0.0005

Низкий

3.1 Low

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-284

Связанные уязвимости

GHSA-mr98-43v8-59c7

CVSS3: 3.1

github

около 2 лет назад

BDU:2023-08771

CVSS3: 3.1

fstec

около 2 лет назад

Уязвимость операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy, связанная с недостатками разграничения доступа, позволяющая нарушителю обойти ограничения безопасности

EPSS

Процентиль: 16%

0.0005

Низкий

3.1 Low

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-284