Уязвимость веб-интерфейса контроллера доставки приложений FortiADC существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды путем отправки специально сформированных HTTP-запросов
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование средств межсетевого экранирования уровня веб-приложений;
- отключение неиспользуемых учетных записей;
- применение систем обнаружения и предотвращения вторжений;
- ограничение доступа к программному средству из общедоступных сетей (Интернет).
Использование рекомендаций:
https://www.fortiguard.com/psirt/FG-IR-22-061
| Балл | 9 — высокая опасность |