9высокая
BDU:2024-01457
Уязвимость сервера для управления программами Fortinet FortiClient Enterprise Management Server (EMS), связанная с небезопасным управлением привилегиями, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2024-02-20
Описание
Уязвимость сервера для управления программами Fortinet FortiClient Enterprise Management Server (EMS) связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды с помощью специально созданных HTTP или HTTPS-запросов
Затрагиваемое ПО и версии
FortiClientEMS (от 7.0.0 до 7.0.4 включительно)FortiClientEMS (от 7.2.0 до 7.2.2 включительно)FortiClientEMS (от 7.0.6 до 7.0.10 включительно)FortiClientEMS (6.4)FortiClientEMS (6.2)
Способ устранения
Использование рекомендаций:
https://fortiguard.com/psirt/FG-IR-23-357
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи