V
Scaner-VS
ENRU
HomeCatalogSourcesCWECAPECATT&CKMitigationsDocs
←Back to catalog
BDU:2024-01691
BDU
HighConfirmedExploit available

Уязвимость программного средства для централизованного управления устройствами Fortinet FortiManager и межсетевого экрана FortiAnalyzer свя…

CVSS
8.8
High
EPSS
0.00
p0
Published
2024-01-01
Updated
2024-01-01
Description

Уязвимость программного средства для централизованного управления устройствами Fortinet FortiManager и межсетевого экрана FortiAnalyzer связана с ошибками в обработке относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного HTTP-запроса

Affected products
Fortinet inc. FortianalyzerFortinet inc. FortianalyzerFortinet inc. FortianalyzerFortinet inc. FortianalyzerFortinet inc. FortianalyzerFortinet inc. FortimanagerFortinet inc. FortimanagerFortinet inc. FortimanagerFortinet inc. FortimanagerFortinet inc. Fortimanager
CVSS vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Timeline
2024-01-01
Published
2024-01-01
Updated
CVSS 3.1 breakdown
Attack Vector
AV: N
Network (N)
Attack Complexity
AC: L
Low (L)
Privileges Required
PR: L
Low (L)
User Interaction
UI: N
None (N)
Scope
S: U
Unchanged (U)
Confidentiality Impact
C: H
High (H)
Integrity Impact
I: H
High (H)
Availability Impact
A: H
High (H)
Exploit indicators
EPSS
0.000 · p0
Known exploited (KEV)
No
Known exploits — Сканер-ВС
CVE-2023-42791
github-poc · https://github.com/synacktiv/CVE-2023-42791_CVE-2024-23666
Enterprise
Affected software
ProductVendorStatus
fortianalyzerfortinet inc.Tracked
fortianalyzerfortinet inc.Tracked
fortianalyzerfortinet inc.Tracked
fortianalyzerfortinet inc.Tracked
fortianalyzerfortinet inc.Tracked
fortimanagerfortinet inc.Tracked
fortimanagerfortinet inc.Tracked
fortimanagerfortinet inc.Tracked
fortimanagerfortinet inc.Tracked
fortimanagerfortinet inc.Tracked
Source databases
BDU
Related vulnerabilities
CVE-2023-42791