8.5высокая
BDU:2022-03303 (CVE-2019-15709)
Уязвимость компонента CLI микропрограммного обеспечения точек доступа Fortinet FortiAP-S/W2 и FortiAP, позволяющая нарушителю перезаписывать системные файлы
Опубликовано: 2022-06-06
Описание
Уязвимость компонента CLI микропрограммного обеспечения точек доступа Fortinet FortiAP-S/W2 и FortiAP существует из-за недостаточной проверки входных данных в консоли администрирования. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перезаписывать системные файлы с помощью специально созданных команд tcpdump в CLI
Затрагиваемое ПО и версии
FortiAP-S (6.2.1)FortiAP-S (6.2.0)FortiAP-U (до 6.0.1 включительно)FortiAP-S (5.4.3)FortiAP-S (5.4.4)FortiAP-S (5.6.0)FortiAP-S (от 5.6.0 до 5.6.4 включительно)FortiAP-S (от 6.0.0 до 6.0.5 включительно)FortiAP-S (6.2.2)FortiAP-W2 (от 5.4.0 до 5.4.4 включительно)FortiAP-W2 (от 5.6.0 до 5.6.4 включительно)FortiAP-W2 (от 6.0.0 до 6.0.5 включительно)FortiAP-W2 (от 6.2.0 до 6.2.2 включительно)
Способ устранения
Использование рекомендаций производителя:
https://fortiguard.com/psirt/FG-IR-19-298
Оценка CVSS
| Балл | 8.5 — высокая опасность |
Источники и патчи