4средняя
BDU:2024-11512
Уязвимость программного средства для централизованного управления устройствами Fortinet FortiManager, межсетевого экрана FortiAnalyzer, связанная с обходом авторизации посредством использования ключа, контролируемого пользователем, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2024-12-25
Описание
Уязвимость программного средства для централизованного управления устройствами Fortinet FortiManager, межсетевого экрана FortiAnalyzer связана с обходом авторизации посредством использования ключа, контролируемого пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью специально созданного HTTP-запроса
Затрагиваемое ПО и версии
FortiManager (7.4.0)FortiAnalyzer (7.4.0)FortiAnalyzer-BigData (от 7.2.0 до 7.2.5 включительно)FortiAnalyzer (7.0)FortiAnalyzer (6.4)FortiAnalyzer (6.2)FortiManager (7.0)FortiManager (6.4)FortiManager (6.2)FortiAnalyzer (от 7.2.0 до 7.2.4 включительно)FortiManager (от 7.2.0 до 7.2.4 включительно)
Способ устранения
Использование рекомендаций:
https://www.fortiguard.com/psirt/FG-IR-23-204
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи