8.5высокая
BDU:2022-07532 (CVE-2021-24010)
Уязвимость системы выявления и устранения угроз FortiSandbox, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2022-12-30
Описание
Уязвимость системы выявления и устранения угроз FortiSandbox связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации с помощью специально созданного запроса
Затрагиваемое ПО и версии
FortiSandbox (от 3.1.0 до 3.1.4 включительно)FortiSandbox (от 3.2.0 до 3.2.2 включительно)
Способ устранения
Использование рекомендаций производителя:
https://fortiguard.com/advisory/FG-IR-20-202
Оценка CVSS
| Балл | 8.5 — высокая опасность |
Источники и патчи