6.8высокая
BDU:2024-03855
Уязвимость средства защиты FortiClient for MAC, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-05-17
Описание
Уязвимость средства защиты FortiClient for MAC связана с некорректным внешним управлением именем или путем файла. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путем записи вредоносного файла в каталог /tmp
Затрагиваемое ПО и версии
FortiClientMac (от 7.2.0 до 7.2.3 включительно)FortiClientMac (от 7.0.6 до 7.0.10 включительно)
Способ устранения
Использование рекомендаций:
https://fortiguard.com/psirt/FG-IR-23-345
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи