CVE-2024-23112

Опубликовано: 12 мар. 2024

Источник: nvd

CVSS3: 8

CVSS3: 4.3

EPSS Низкий

Описание

An authorization bypass through user-controlled key vulnerability [CWE-639] in FortiOS version 7.4.0 through 7.4.1, 7.2.0 through 7.2.6, 7.0.1 through 7.0.13, 6.4.7 through 6.4.14, and FortiProxy version 7.4.0 through 7.4.2, 7.2.0 through 7.2.8, 7.0.0 through 7.0.14 SSL-VPN may allow an authenticated attacker to gain access to another user’s bookmark via URL manipulation.

Ссылки

https://fortiguard.com/psirt/FG-IR-24-013
Vendor Advisory
https://fortiguard.com/psirt/FG-IR-24-013
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.14 (включая)

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.8 (включая)

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.2 (включая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 6.4.7 (включая) до 6.4.14 (включая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.0.1 (включая) до 7.0.13 (включая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.6 (включая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.1 (включая)

EPSS

Процентиль: 18%

0.00056

Низкий

8 High

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-639

Связанные уязвимости

GHSA-hhmq-2c6m-mgv4

CVSS3: 8

github

почти 2 года назад

BDU:2024-01987

CVSS3: 8

fstec

почти 2 года назад

Уязвимость компонента SSL-VPN операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy, позволяющая нарушителю получить несанкционированный доступ к веб-странице другого пользователя

EPSS

Процентиль: 18%

0.00056

Низкий

8 High

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-639