8.5высокая
BDU:2023-00090 (CVE-2021-42753)
Уязвимость интерфейса командной строки межсетевого экрана веб-приложений FortiWeb, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю удалить произвольные файлы в файловой системе уязвимого устройства
Опубликовано: 2023-01-13
Описание
Уязвимость интерфейса командной строки межсетевого экрана веб-приложений FortiWeb связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, удалить произвольные файлы в файловой системе уязвимого устройства
Затрагиваемое ПО и версии
FortiWeb (до 6.4.2)FortiWeb (до 6.3.16)
Способ устранения
Использование рекомендаций производителя:
https://fortiguard.com/psirt/FG-IR-21-158
Оценка CVSS
| Балл | 8.5 — высокая опасность |
Источники и патчи