8.5высокая
BDU:2023-06711
Уязвимость системы выявления и устранения угроз FortiSandbox, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-10-14
Описание
Уязвимость системы выявления и устранения угроз FortiSandbox связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
FortiSandbox (до 4.0.3 включительно)FortiSandbox (от 4.2.0 до 4.2.5 включительно)FortiSandbox (от 4.4.0 до 4.4.1 включительно)
Способ устранения
Использование рекомендаций:
https://fortiguard.com/psirt/FG-IR-23-280
Оценка CVSS
| Балл | 8.5 — высокая опасность |
Источники и патчи