CVE-2015-3614
WysokieStreszczenie
Fortinet FortiManager w wersjach 5.0.x przed 5.0.11 oraz 5.2.x przed 5.2.2 umożliwia zdalnym atakującym uzyskanie dostępu do dowolnych plików poprzez wykorzystanie innej, nieokreślonej podatności.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia bezpieczeństwa organizacji oraz utraty poufności informacji.
Rekomendacja
Zaleca się aktualizację FortiManager do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa systemu.
Inne podatności w Fortinet FortiManager
Zobacz wszystkie- CVE-2015-3617Wysokie
Fortinet FortiManager w wersjach 5.0 przed 5.0.11 oraz 5.2 przed 5.2.2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą spreparowanych poleceń CLI.
- CVE-2016-8495Wysokie
W podatności CVE-2016-8495 występuje nieprawidłowa walidacja certyfikatów w Fortinet FortiManager w wersjach od 5.0.6 do 5.2.7 oraz od 5.4.0 do 5.4.1. Umożliwia to zdalnemu atakującemu podszywanie się pod zaufany podmiot za pomocą ataku typu man-in-the-middle (MITM) poprzez funkcję sondowania urządzeń Fortisandbox.
- CVE-2015-3616Krytyczne
W podatności CVE-2015-3616 występuje luka typu SQL injection w Fortinet FortiManager w wersjach 5.0.x przed 5.0.11 oraz 5.2.x przed 5.2.2, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą nieokreślonych parametrów.
Oryginalny opis (angielski, źródło NVD)
Fortinet FortiManager 5.0.x before 5.0.11, 5.2.x before 5.2.2 allows remote attackers to obtain arbitrary files via vectors involving another unspecified vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS