7.8высокая
BDU:2019-02752 (CVE-2018-13382)
Уязвимость SSL VPN веб-портала операционной системы FortiOS, связанная с ошибками в работе механизма авторизации на веб-портале, позволяющая нарушителю изменить пароль пользователя веб-портала
Опубликовано: 2019-08-02
Описание
Уязвимость SSL VPN веб-портала операционной системы FortiOS связана с ошибками в работе механизма авторизации на веб-портале. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, изменить пароль пользователя веб-портала при помощи HTTP-запросов
Затрагиваемое ПО и версии
FortiOS (от 6.0.0 до 6.0.4)FortiOS (от 5.6.0 до 5.6.8)FortiOS (от 5.4.1 до 5.4.10)
Способ устранения
Использование рекомендаций:
https://fortiguard.com/psirt/FG-IR-18-389
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи