ГлавнаяБаза уязвимостей БДУ → BDU:2023-06787
10критическая

BDU:2023-06787

Уязвимость систем централизованного управления точками доступа WLAN и коммутаторами LAN Fortinet FortiWLM, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-10-17
Описание

Уязвимость систем централизованного управления точками доступа WLAN и коммутаторами LAN Fortinet FortiWLM существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи специально сформированного HTTP GET-запроса

Затрагиваемое ПО и версии
FortiWLM (от 8.5.0 до 8.5.4 включительно)FortiWLM (от 8.6.0 до 8.6.5 включительно)
Способ устранения

Использование рекомендаций производителя:
https://fortiguard.com/psirt/FG-IR-23-140

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://fortiguard.com/psirt/FG-IR-23-140https://vuldb.com/?id.241751
Проверьте безопасность своего сайта и почты → Полная проверка домена