V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
BDU:2026-03035
BDU
Низкий

Уязвимость сервера для управления программами Fortinet FortiClient Enterprise Management Server (EMS) и облачного хранилища FortiClient EMS…

CVSS
3.7
Низкий
EPSS
0.00
p0
Опубликовано
2026-01-01
Обновлено
2026-01-01
Описание

Уязвимость сервера для управления программами Fortinet FortiClient Enterprise Management Server (EMS) и облачного хранилища FortiClient EMS Cloud связана с недостаточной проверкой источника канала связи.Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать реализовать подмену доверенного хоста

Теги · CWE
Без аутентификации
Затронутые продукты
Fortinet inc. Forticlient ems cloudFortinet inc. Forticlient ems cloudFortinet inc. Forticlient ems cloudFortinet inc. Forticlient ems cloudFortinet inc. ForticlientemsFortinet inc. ForticlientemsFortinet inc. ForticlientemsFortinet inc. Forticlientems
Вектор CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
Хронология
2026-01-01
Опубликована
2026-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: L
Низкое (L)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Уязвимое ПО
ПродуктВендорСтатус
forticlient ems cloudfortinet inc.Отслеживается
forticlient ems cloudfortinet inc.Отслеживается
forticlient ems cloudfortinet inc.Отслеживается
forticlient ems cloudfortinet inc.Отслеживается
forticlientemsfortinet inc.Отслеживается
forticlientemsfortinet inc.Отслеживается
forticlientemsfortinet inc.Отслеживается
forticlientemsfortinet inc.Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2024-36506