ГлавнаяБаза уязвимостей БДУ → BDU:2022-06502
7.6высокая

BDU:2022-06502 (CVE-2020-6644)

Уязвимость средства выявления и принятия мер реагирования на внешние и внутренние угрозы безопасности Fortinet FortiDeceptor, связанная с неверным сроком действия сеанса, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2022-10-28
Описание

Уязвимость средства выявления и принятия мер реагирования на внешние и внутренние угрозы безопасности Fortinet FortiDeceptor связана с неверным сроком действия сеанса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии с использованием идентификаторы сеанса

Затрагиваемое ПО и версии
FortiDeceptor (до 3.0.0 включительно)
Способ устранения

Использование рекомендаций:
https://fortiguard.com/advisory/FG-IR-20-006

Оценка CVSS
Балл7.6 — высокая опасность
Источники и патчи
https://fortiguard.com/advisory/FG-IR-20-006https://nvd.nist.gov/vuln/detail/CVE-2020-6644
Проверьте безопасность своего сайта и почты → Полная проверка домена