CVE-2023-25608

CVE

Средний

Неполная фильтрация одного или нескольких экземпляров уязвимости специальных элементов [CWE-792] в интерпретаторе командной строки FortiAP-…

CVSS

6.5

Средний

EPSS

0.00

p38

Опубликовано

2023-01-01

Обновлено

2023-01-01

Описание

Неполная фильтрация одного или нескольких экземпляров уязвимости специальных элементов [CWE-792] в интерпретаторе командной строки FortiAP-W2 7.2.0 - 7.2.1, 7.0.3 - 7.0.5, 7.0.0 - 7.0.1, 6.4 всех версий, 6.2 всех версий, 6.0 всех версий; FortiAP-C 5.4.0 - 5.4.4, 5.2 всех версий; FortiAP 7.2.0 - 7.2.1, 7.0.0 - 7.0.5, 6.4 всех версий, 6.0 всех версий; FortiAP-U 7.0.0, 6.2.0 - 6.2.5, 6.0 всех версий, 5.4 всех версий может позволить аутентифицированному злоумышленнику читать произвольные файлы через специально созданные аргументы команд.

Теги · CWE

CWE-792

Затронутые продукты

Fortiap 6.0.0–7.0.6Fortiap 7.2.0–7.2.2Fortiap-c 5.2.0–5.4.5Fortiap-u 5.4.0–6.2.6Fortiap-uFortiap-w2 6.0.0–7.0.1Fortiap-w2 7.0.3–7.0.6Fortiap-w2 7.2.0–7.2.2

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Хронология

2023-01-01

Опубликована

2023-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: L

Низкие (L)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.005 · p38

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Fortinet

Fortiap Fortiap-w2 Fortiap-u Fortiap-c

Продукт	Вендор	Статус
fortiap	*	Отслеживается
fortiap-c	*	Отслеживается
fortiap-u	*	Отслеживается
fortiap-w2	*	Отслеживается

Источники данных

CVE