Уязвимость BDU:2025-00471
Идентификатор: BDU:2025-00471.
Наименование уязвимости: Уязвимость демона csfd программных продуктов Fortinet, позволяющая нарушителю выполнить произвольный код или команды.
Описание уязвимости: Уязвимость демона csfd программных продуктов Fortinet связана с обходом аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или команды с помощью реализации атаки методом «грубой силы» (brute force)
Уязвимое ПО: Операционная система Fortinet Inc. FortiOS 6.4 | Операционная система Fortinet Inc. FortiOS от 7.0.0 до 7.0.15 включительно | Операционная система Fortinet Inc. FortiOS от 7.2.0 до 7.2.8 включительно | Операционная система Fortinet Inc. FortiOS от 7.4.0 до 7.4.5 | Прикладное ПО информационных систем Fortinet Inc. FortiManager от 7.6.0 до 7.6.2 | Прикладное ПО информационных систем Fortinet Inc. FortiManager от 7.4.1 до 7.4.4 | Прикладное ПО информационных систем Fortinet Inc. FortiManager Cloud от 7.4.1 до 7.4.4 | Прикладное ПО информационных систем Fortinet Inc. FortiAnalyzer Cloud от 7.4.1 до 7.4.4 | ПО программно-аппаратных средств защиты Fortinet Inc. FortiAnalyzer от 7.6.0 до.7.6.2 | ПО программно-аппаратных средств защиты Fortinet Inc. FortiAnalyzer от 7.4.1 до 7.4.4 | Средство защиты, Программное средство защиты Fortinet Inc. FortiProxy от 7.4.0 до 7.4.5 | Средство защиты, Программное средство защиты Fortinet Inc. FortiProxy от 7.2.0 до 7.2.11 | Средство защиты, Программное средство защиты Fortinet Inc. FortiProxy от 7.0.0 до 7.0.18 | Средство защиты, Программное средство защиты Fortinet Inc. FortiProxy от 2.0.0 до 2.0.15 |
Наименование ОС и тип аппаратной платформы: FortiOS 64 | FortiOS от 700 до 7015 включительно | FortiOS от 720 до 728 включительно | FortiOS от 740 до 745 |
Дата выявления: 14.01.2025.
CVSS 2.0: AV:N/AC:L/Au:N/C:P/I:P/A:P
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)
Возможные меры по устранению:
Использование рекомендаций:
https://fortiguard.fortinet.com/psirt/FG-IR-24-221.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2024-50563. FG-IR-24-221.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://fortiguard.fortinet.com/psirt/FG-IR-24-221
