9высокая
BDU:2020-00012 (CVE-2019-15710)
Уязвимость интерфейса командной строки микропрограммного обеспечения усилителя сигнала FortiExtender, связанная с недостаточной проверкой аргументов, передаваемых в команду, позволяющая нарушителю выполнять произвольные команды
Опубликовано: 2020-01-08
Описание
Уязвимость интерфейса командной строки микропрограммного обеспечения усилителя сигнала FortiExtender связана с недостаточной проверкой аргументов, передаваемых в команду. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды
Затрагиваемое ПО и версии
FortiExtender (до 4.0.1)FortiExtender (до 4.1.2)
Способ устранения
Использование рекомендаций:
https://fortiguard.com/psirt/FG-IR-19-273
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи