5средняя
BDU:2023-06697
Уязвимость сервера syslog межсетевого экрана FortiAnalyzer , позволяющая нарушителю отправлять произвольные сообщения на сервер
Опубликовано: 2023-10-14
Описание
Уязвимость сервера syslog межсетевого экрана FortiAnalyzer связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, отправлять произвольные сообщения на сервер
Затрагиваемое ПО и версии
FortiAnalyzer (от 6.2.0 до 6.2.12 включительно)FortiAnalyzer (7.4.0)FortiAnalyzer (от 7.2.0 до 7.2.3 включительно)FortiAnalyzer (от 7.0.0 до 7.0.9 включительно)FortiAnalyzer (от 6.4.0 до 6.4.13 включительно)
Способ устранения
Использование рекомендаций:
https://fortiguard.com/psirt/FG-IR-23-221
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи