Podatność Internal Asset Exposed to Unsafe Debug Access Level or State [CWE-1244] w systemach Fortinet FortiOS 7.6.0 do 7.6.2, FortiOS 7.4.0 do 7.4.7, FortiOS 7.2.0 do 7.2.10, FortiOS 7.0.0 do 7.0.16, FortiOS 6.4 (wszystkie wersje), FortiProxy 7.6.0 do 7.6.3, FortiProxy 7.4.0 do 7.4.10, FortiProxy 7.2.0 do 7.2.14 oraz FortiProxy 7.0 (wszystkie wersje) może pozwalać uwierzytelnionemu adminowi na wykonanie skryptów lua poprzez spreparowane komendy CLI.
▸ Pokaż oryginał (EN)
An Internal Asset Exposed to Unsafe Debug Access Level or State vulnerability [CWE-1244] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.2, FortiOS 7.4.0 through 7.4.7, FortiOS 7.2.0 through 7.2.10, FortiOS 7.0.0 through 7.0.16, FortiOS 6.4 all versions, FortiProxy 7.6.0 through 7.6.3, FortiProxy 7.4.0 through 7.4.10, FortiProxy 7.2.0 through 7.2.14, FortiProxy 7.0 all versions may allow an authenticated admin to execute lua scripts via crafted CLI commands.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HFortinet FortiOS
OSFortinet6.4.0 – 6.4.167.0.0 – 7.0.167.2.0 – 7.2.11 (bez)7.4.0 – 7.4.8 (bez)7.6.0 – 7.6.3 (bez)Fortinet Fortiproxy
APPFortinet7.0.0 – 7.0.237.2.0 – 7.2.15 (bez)7.4.0 – 7.4.11 (bez)7.6.0 – 7.6.4 (bez)
Powiązane podatności
Fortinet – Auth Bypass przez FortiCloud SSO w wielu produktach
Fortinet FortiOS/FortiProxy/FortiSwitchManager — Auth Bypass przez SAML
Authentication Bypass w FortiOS i FortiProxy — przejęcie uprawnień super-admin
Krytyczna podatność format string RCE w Fortinet FortiOS, FortiProxy i FortiSwitchManager
Out-of-bounds write w Fortinet FortiOS i FortiProxy — RCE bez uwierzytelnienia