9высокая
BDU:2024-06234
Уязвимость системы аутентификации микропрограммного обеспечения усилителя сигнала FortiExtender, позволяющая нарушителю обойти ограничения безопасности и повысить свои привилегии
Опубликовано: 2024-08-14
Описание
Уязвимость системы аутентификации микропрограммного обеспечения усилителя сигнала FortiExtender связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и повысить свои привилегии путем отправки специально сформированного HTTP-запроса
Затрагиваемое ПО и версии
FortiExtender (от 7.4.0 до 7.4.2 включительно)FortiExtender (от 7.2.0 до 7.2.4 включительно)FortiExtender (от 7.0.0 до 7.0.4 включительно)
Способ устранения
Использование рекомендаций:
https://fortiguard.com/psirt/FG-IR-23-459
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи