6.8высокая
BDU:2023-02294
Уязвимость контроллера доставки приложений FortiADC и программно-аппаратных средств защиты от DDoS-атак FortiDDoS и FortiDDoS-F, связанная с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2023-05-02
Описание
Уязвимость контроллера доставки приложений FortiADC и программно-аппаратных средств защиты от DDoS-атак FortiDDoS и FortiDDoS-F связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды
Затрагиваемое ПО и версии
FortiADC (7.1.0)FortiADC (от 5.0.0 до 6.2.4 включительно)FortiADC (от 7.0.0 до 7.0.3 включительно)FortiDDoS (от 4.0 до 5.7.0)FortiDDoS-F (6.4.0)FortiDDoS-F (от 6.3.0 до 6.3.3 включительно)FortiDDoS-F (от 6.2.0 до 6.2.2 включительно)FortiDDoS-F (от 6.1.0 до 6.1.4 включительно)
Способ устранения
Использование рекомендаций:
https://fortiguard.com/psirt/FG-IR-22-335
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи