• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Некорректное управление доступом

Главная Специалистам База уязвимостей Некорректное управление доступом

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Fortinet FortiOS (6.2.0, 6.2.1, 6.2.10, 6.2.11, 6.2.2, 6.2.3, 6.2.4, 6.2.5, 6.2.6, 6.2.7, 6.2.8, 6.2.9, 6.4.0, 6.4.1, 6.4.2, 6.4.3, 6.4.4, 6.4.5, 6.4.6, 6.4.7, 6.4.8, 7.0.0, 7.0.1, 7.0.2, 7.0.3, 7.0.4, 7.0.5)
Описание
Некорректное управление доступом в FortiOS позволяет злоумышленникам, прошедшим аутентификацию и имеющим ограниченные права, получить контрольные суммы других виртуальных доменов (VDOM), используя команды интерпретатора командной строки.
Как исправить
Используйте рекомендации производителя:
https://www.fortiguard.com/psirt/FG-IR-22-036
Ссылки
Источник: CVE
Наименование: CVE-2022-23442
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23442