8.5критическая
BDU:2023-08416
Уязвимость программно-аппаратного средства защиты от DDoS-атак FortiDDoS-F и веб-инструмента управления FortiADC, связанная с использованием недоверенного файла междоменной политики, позволяющая нарушителю получить доступ к конфиденциальной информации
Опубликовано: 2023-12-06
Описание
Уязвимость программно-аппаратного средства защиты от DDoS-атак FortiDDoS-F и веб-инструмента управления FortiADC связана с использованием недоверенного файла междоменной политики. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации
Затрагиваемое ПО и версии
FortiADC (7.1.0)FortiDDoS-F (6.4.0)FortiADC (7.1.1)FortiDDoS-F (6.4.1)FortiDDoS-F (от 6.3.0 до 6.3.4 включительно)
Способ устранения
Использование рекомендаций:
https://www.fortiguard.com/psirt/FG-IR-22-518
Оценка CVSS
| Балл | 8.5 — критическая опасность |
Источники и патчи