3.3средняя
BDU:2023-05758
Уязвимость интерфейса управления сервера для управления программами Fortinet FortiClient Enterprise Management Server (EMS), позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2023-09-17
Описание
Уязвимость интерфейса управления сервера для управления программами Fortinet FortiClient Enterprise Management Server (EMS) связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
FortiClientEMS (от 6.2.0 до 6.2.9 включительно)FortiClientEMS (7.0.7)FortiClientEMS (7.0.6)FortiClientEMS (от 7.0.0 до 7.0.4 включительно)FortiClientEMS (от 6.4.0 до 6.4.9 включительно)
Способ устранения
Использование рекомендаций:
https://fortiguard.com/psirt/FG-IR-21-244
Оценка CVSS
| Балл | 3.3 — средняя опасность |
Источники и патчи