4средняя
BDU:2022-07166 (CVE-2022-26122)
Уязвимость антивирусного сканера Fortinet antivirus (AV) операционных систем FortiOS и системы защиты электронной почты FortiMail, позволяющая нарушителю обойти ограничения безопасности
Опубликовано: 2022-12-07
Описание
Уязвимость антивирусного сканера Fortinet antivirus (AV) операционных систем FortiOS и системы защиты электронной почты FortiMail связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, обойти ограничения безопасности с помощью содержимого MIME со стандартом кодирования base64
Затрагиваемое ПО и версии
FortiOS (от 7.2.0 до 7.2.2)FortiOS (до 7.0.8)FortiMail (от 7.0.0 до 7.0.3)FortiMail (до 6.4.7)Fortinet antivirus (AV) engine (до 6.00274 включительно)
Способ устранения
Использование рекомендаций:
https://www.fortiguard.com/psirt/FG-IR-22-074
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи