9высокая
BDU:2023-07533
Уязвимость межсетевого экрана веб-приложений FortiWeb, вызванная переполнением буфера на стеке, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-11-09
Описание
Уязвимость межсетевого экрана веб-приложений FortiWeb вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданных XML-файлов
Затрагиваемое ПО и версии
FortiWeb (от 6.4.0 до 6.4.2 включительно)FortiWeb (от 6.3.0 до 6.3.20)FortiWeb (от 7.0.0 до 7.0.2)
Способ устранения
Использование рекомендаций производителя:
https://fortiguard.com/psirt/FG-IR-22-151
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи