8высокая
BDU:2024-11598
Уязвимость сервера для управления программами Fortinet FortiClient Enterprise Management Server (EMS), связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю выполнить отказ в обслуживании, читать или записывать ограниченное количество файлов
Опубликовано: 2024-12-26
Описание
Уязвимость сервера для управления программами Fortinet FortiClient Enterprise Management Server (EMS) связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить отказ в обслуживании, читать или записывать ограниченное количество файлов с помощью специально созданных HTTP-запросов
Затрагиваемое ПО и версии
FortiClientEMS (6.0)FortiClientEMS (от 1.2.2 до 1.2.5 включительно)FortiClientEMS (6.4)FortiClientEMS (6.2)FortiClientEMS (от 7.2.0 до 7.2.4 включительно)FortiClientEMS (7.0)
Способ устранения
Использование рекомендаций:
https://fortiguard.fortinet.com/psirt/FG-IR-23-362
Оценка CVSS
| Балл | 8 — высокая опасность |
Источники и патчи