Раскрытие информации

Низкая (0.0)

Fortinet

Fortinet FortiOS (5.4.0, 5.4.1, 5.4.10, 5.4.11, 5.4.12, 5.4.13, 5.4.2, 5.4.3, 5.4.4, 5.4.5, 5.4.6, 5.4.7, 5.4.8, 5.4.9, 5.6.0, 5.6.1, 5.6.10, 5.6.11, 5.6.2, 5.6.3, 5.6.4, 5.6.5, 5.6.6, 5.6.7, 5.6.8, 5.6.9, 6.0.0, 6.0.1, 6.0.10, 6.0.11, 6.0.12, 6.0.13, 6.0.14, 6.0.2, 6.0.3, 6.0.4, 6.0.5, 6.0.6, 6.0.7, 6.0.8, 6.0.9, 6.2.0, 6.2.3)

Уязвимость в FortiOS позволяет злоумышленникам, не прошедшим аутентификацию, получить информацию о платформе (например, версию или модель), обработав JavaScript-файл с помощью веб-интерфейса администратора (admin webUI).

Используйте рекомендации производителя:
https://www.fortiguard.com/psirt/FG-IR-18-173

Источник: CVE
Наименование: CVE-2018-13367
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-13367