10критическая
BDU:2024-02010
Уязвимость сервера для управления программами Fortinet FortiClient Enterprise Management Server (EMS), связанная с отсутствием нейтрализации элементов для файлов CSV, позволяющая нарушителю выполнить произвольный код или команды
Опубликовано: 2024-03-15
Описание
Уязвимость сервера для управления программами Fortinet FortiClient Enterprise Management Server (EMS) связана с отсутствием нейтрализации элементов для файлов CSV. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или команды путем отправки специально созданных пакетов
Затрагиваемое ПО и версии
FortiClientEMS (от 7.2.0 до 7.2.2 включительно)FortiClientEMS (от 7.0.0 до 7.0.10 включительно)FortiClientEMS (6.0)FortiClientEMS (6.4)FortiClientEMS (6.2)
Способ устранения
Использование рекомендаций:
https://www.fortiguard.com/psirt/FG-IR-23-390
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи