7.1высокая
BDU:2022-06235
Уязвимость графического интерфейса программного средства для централизованного управления устройствами Fortinet FortiManager и межсетевого экрана FortiAnalyzer, позволяющая нарушителю получить доступ к шаблонам отчетов
Опубликовано: 2022-10-12
Описание
Уязвимость графического интерфейса программного средства для централизованного управления устройствами Fortinet FortiManager и межсетевого экрана FortiAnalyzer связана с раскрытием информации в ошибочной области данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к шаблонам отчетов
Затрагиваемое ПО и версии
FortiAnalyzer (до 7.0.4)FortiAnalyzer (до 7.2.0)FortiManager (до 7.0.4)FortiManager (до 7.2.0)
Способ устранения
Использование рекомендаций:
https://www.fortiguard.com/psirt/FG-IR-22-026
Оценка CVSS
| Балл | 7.1 — высокая опасность |
Источники и патчи