7.8высокая
BDU:2023-08007
Уязвимость системы централизованного управления точками доступа WLAN и коммутаторами LAN Fortinet FortiWLM, связанная с ошибками в обработке относительного пути к каталогу, позволяющая нарушителю читать произвольные файлы
Опубликовано: 2023-11-22
Описание
Уязвимость системы централизованного управления точками доступа WLAN и коммутаторами LAN Fortinet FortiWLM связана с ошибками в обработке относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные файлы с помощью специально созданных HTTP-запросов
Затрагиваемое ПО и версии
FortiWLM (от 8.3.0 до 8.3.2 включительно)FortiWLM (8.2.2)FortiWLM (от 8.4.0 до 8.4.2 включительно)FortiWLM (от 8.5.0 до 8.5.4 включительно)FortiWLM (от 8.6.0 до 8.6.6 включительно)
Способ устранения
Использование рекомендаций:
https://fortiguard.com/psirt/FG-IR-23-143
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи