7.8высокая
BDU:2025-00469
Уязвимость программных продуктов Fortinet, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2025-01-20
Описание
Уязвимость программных продуктов Fortinet связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии с помощью специально созданных пакетов
Затрагиваемое ПО и версии
FortiProxy (1.1)FortiProxy (1.2)FortiProxy (2.0)FortiProxy (1.0)FortiOS (6.4)FortiVoice (6.0)FortiOS (от 7.0.0 до 7.0.15 включительно)FortiOS (от 7.6.0 до 7.6.1)FortiOS (от 7.4.0 до 7.4.5)FortiOS (от 7.2.0 до 7.2.10)FortiManager (от 7.6.0 до 7.6.2)FortiManager (от 7.4.1 до 7.4.4)FortiManager Cloud (от 7.4.1 до 7.4.4)FortiProxy (от 7.4.0 до 7.4.6)FortiProxy (от 7.2.0 до 7.2.12)FortiProxy (от 7.0.0 до 7.0.19)FortiRecorder (от 7.2.0 до 7.2.2)FortiRecorder (от 7.0.0 до 7.0.5)FortiVoice (от 7.0.0 до 7.0.5)FortiVoice (от 6.4.0 до 6.4.10)FortiWeb (от 7.6.0 до 7.6.1)FortiWeb (от 7.4.0 до 7.4.5)FortiWeb (7.2)FortiWeb (7.0)FortiWeb (6.4)
Способ устранения
Использование рекомендаций:
https://fortiguard.fortinet.com/psirt/FG-IR-24-259
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи