CVE-2023-41677
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Podatność na niewystarczającą ochronę poświadczeń w Fortinet FortiOS i FortiProxy pozwala atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez ukierunkowany atak socjotechniczny.
Ocena ryzyka
Może prowadzić do przejęcia kontroli nad urządzeniem i wykonania złośliwych działań w sieci.
Rekomendacja
Zaktualizuj dotknięte produkty Fortinet do najnowszych wersji i przeprowadź szkolenie pracowników z zakresu bezpieczeństwa.
Inne podatności w Fortinet FortiOS/FortiProxy
Zobacz wszystkie- CVE-2018-13382KrytyczneAktywnie exploitowane
W Fortinet FortiOS w wersjach 6.0.0 do 6.0.4, 5.6.0 do 5.6.8 oraz 5.4.1 do 5.4.10, a także w FortiProxy w wersjach 2.0.0, 1.2.0 do 1.2.8, 1.1.0 do 1.1.6, 1.0.0 do 1.0.7 w portalu SSL VPN występuje niewłaściwa autoryzacja. Umożliwia ona nieuwierzytelnionemu atakującemu zmianę hasła użytkownika portalu SSL VPN za pomocą specjalnie spreparowanych żądań HTTP.
- CVE-2018-13379KrytyczneAktywnie exploitowane
W Fortinet FortiOS w wersjach 6.0.0 do 6.0.4, 5.6.3 do 5.6.7 oraz 5.4.6 do 5.4.12, a także w FortiProxy w wersjach 2.0.0, 1.2.0 do 1.2.8, 1.1.0 do 1.1.6, 1.0.0 do 1.0.7 w portalu SSL VPN występuje niewłaściwe ograniczenie ścieżki do katalogu (path traversal). Umożliwia ona nieuwierzytelnionemu atakującemu pobranie plików systemowych za pomocą specjalnie spreparowanych żądań HTTP.
- CVE-2023-29180Wysokie
Podatność dereferencji wskaźnika null w Fortinet FortiOS i FortiProxy w wielu wersjach pozwala atakującemu na wywołanie odmowy usługi za pomocą specjalnie spreparowanych żądań HTTP.
- CVE-2023-36641Średnie
Błąd obcięcia numerycznego w Fortinet FortiOS i FortiProxy pozwala atakującemu na wywołanie odmowy usługi poprzez specjalnie spreparowane żądania HTTP.
- CVE-2023-33307Średnie
W Fortinet FortiOS przed wersją 7.2.5 i 7.0.11 oraz FortiProxy przed wersją 7.2.3 i 7.0.9 występuje dereferencja wskaźnika null, która pozwala atakującemu na zablokowanie usługi sslvpn poprzez specjalnie skonstruowane żądanie w parametrze sieciowym.
- CVE-2023-29178Średnie
Podatność dostępu do niezainicjalizowanego wskaźnika (CWE-824) w Fortinet FortiOS i FortiProxy pozwala uwierzytelnionemu atakującemu na wielokrotne zawieszanie procesu httpsd poprzez spreparowane żądania HTTP lub HTTPS.
Oryginalny opis (angielski, źródło NVD)
A insufficiently protected credentials vulnerability in Fortinet FortiOS 7.4.0 through 7.4.1, FortiOS 7.2.0 through 7.2.6, FortiOS 7.0.0 through 7.0.12, FortiOS 6.4.0 through 6.4.14, FortiOS 6.2.0 through 6.2.15, FortiOS 6.0 all versions, FortiProxy 7.4.0 through 7.4.1, FortiProxy 7.2.0 through 7.2.7, FortiProxy 7.0.0 through 7.0.13, FortiProxy 2.0 all versions, FortiProxy 01.02 all versions, FortiProxy 1.2 all versions, FortiProxy 01.01 all versions, FortiProxy 1.1 all versions, FortiProxy 01.00 all versions allows attacker to execute unauthorized code or commands via targeted social engineering attack
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS