9высокая
BDU:2022-06510 (CVE-2021-32603)
Уязвимость графического интерфейса программного средства централизованного управления устройствами FortiManager и средства отслеживания и анализа событий безопасности FortiAnalyzer, позволяющая нарушителю осуществить SSRF-атаку
Опубликовано: 2022-10-28
Описание
Уязвимость графического интерфейса программного средства централизованного управления устройствами FortiManager и средства отслеживания и анализа событий безопасности FortiAnalyzer связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить SSRF-атаку путем отправки специально созданных запросов
Затрагиваемое ПО и версии
FortiManager (от 6.4.0 до 6.4.6)FortiManager (7.0.0)FortiAnalyzer (7.0.0)FortiAnalyzer (от 6.4.0 до 6.4.6)FortiManager (от 5.6.0 до 6.2.8)FortiAnalyzer (от 5.6.0 до 6.2.8)
Способ устранения
Использование рекомендаций:
https://fortiguard.com/advisory/FG-IR-21-050
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи