6.8высокая
BDU:2023-08221
Уязвимость средства защиты Fortinet FortiClient для Windows, связанная с использованием ненадёжного пути поиска, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-11-29
Описание
Уязвимость средства защиты Fortinet FortiClient для Windows связана с использованием ненадёжного пути поиска. Эксплуатация уязвимости позволяет нарушителю выполнить произвольный код с помощью подмены легитимного DLL-файла на вредоносную библиотеку
Затрагиваемое ПО и версии
FortiClient Windows (от 7.2.0 до 7.2.1 включительно)FortiClient Windows (7.0.9)
Способ устранения
Использование рекомендаций:
https://www.fortiguard.com/psirt/FG-IR-23-274
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи