4средняя
BDU:2025-02842
Уязвимость инструмента аналитики и управления безопасностью Fortinet FortiPortal, связанная с ошибками процедуры подтверждения подлинности сертификата, позволяющая нарушителю реализовать атаку типа «человек посередине»
Опубликовано: 2025-03-18
Описание
Уязвимость инструмента аналитики и управления безопасностью Fortinet FortiPortal связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку типа «человек посередине»
Затрагиваемое ПО и версии
FortiPortal (7.4.0)FortiPortal (от 7.2.0 до 7.2.4 включительно)FortiPortal (от 7.0.0 до 7.0.8 включительно)FortiPortal (от 6.0.0 до 6.0.15 включительно)
Способ устранения
Использование рекомендаций:
https://www.fortiguard.com/psirt/FG-IR-22-155
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи