Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Fortinet FortiOS
(6.2.0, 6.2.1, 6.2.10, 6.2.11, 6.2.2, 6.2.3, 6.2.4, 6.2.5, 6.2.6, 6.2.7, 6.2.8, 6.2.9, 6.4.0, 6.4.1, 6.4.2, 6.4.3, 6.4.4, 6.4.5, 6.4.6, 6.4.7, 6.4.8, 7.0.0, 7.0.1, 7.0.2, 7.0.3, 7.0.4, 7.0.5)
Описание
Некорректное управление доступом в FortiOS позволяет злоумышленникам, прошедшим аутентификацию и имеющим ограниченные права, получить контрольные суммы других виртуальных доменов (VDOM), используя команды интерпретатора командной строки.
Как исправить
Используйте рекомендации производителя:
https://www.fortiguard.com/psirt/FG-IR-22-036
https://www.fortiguard.com/psirt/FG-IR-22-036
Ссылки
Источник: CVE
Наименование: CVE-2022-23442
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23442
Наименование: CVE-2022-23442
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23442