ГлавнаяБаза уязвимостей БДУ → BDU:2023-00031
5.5средняя

BDU:2023-00031 (CVE-2022-33876)

Уязвимость контроллера доставки приложений FortiADC, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю извлекать файлы с определенными расширениями из базовой системы Linux
Опубликовано: 2023-01-05
Описание

Уязвимость контроллера доставки приложений FortiADC существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, извлекать файлы с определенными расширениями из базовой системы Linux при помощи специально сформированных HTTP-запросов

Затрагиваемое ПО и версии
FortiADC (до 7.1.1)FortiADC (до 7.0.3)FortiADC (до 6.2.5)
Способ устранения

Использование рекомендаций производителя:
https://www.fortiguard.com/psirt/FG-IR-22-253

Оценка CVSS
Балл5.5 — средняя опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2022-33876https://www.fortiguard.com/psirt/FG-IR-22-253
Проверьте безопасность своего сайта и почты → Полная проверка домена