CVE-2015-3614
WysokieStreszczenie
Fortinet FortiManager w wersjach 5.0.x przed 5.0.11 oraz 5.2.x przed 5.2.2 umożliwia zdalnym atakującym uzyskanie dostępu do dowolnych plików poprzez wykorzystanie innej, nieokreślonej podatności.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia bezpieczeństwa organizacji oraz utraty poufności informacji.
Rekomendacja
Zaleca się aktualizację FortiManager do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa systemu.
Inne podatności w Fortinet FortiManager
Zobacz wszystkie- CVE-2015-3617Wysokie
Fortinet FortiManager w wersjach 5.0 przed 5.0.11 oraz 5.2 przed 5.2.2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą spreparowanych poleceń CLI.
- CVE-2016-8495Wysokie
W podatności CVE-2016-8495 występuje nieprawidłowa walidacja certyfikatów w Fortinet FortiManager w wersjach od 5.0.6 do 5.2.7 oraz od 5.4.0 do 5.4.1. Umożliwia to zdalnemu atakującemu podszywanie się pod zaufany podmiot za pomocą ataku typu man-in-the-middle (MITM) poprzez funkcję sondowania urządzeń Fortisandbox.
- CVE-2024-48884Wysokie
Podatność typu path traversal w Fortinet FortiManager, FortiOS i FortiProxy umożliwia zdalnemu uwierzytelnionemu atakującemu z dostępem do interfejsu Security Fabric zapis dowolnych plików, a nieuwierzytelnionemu atakującemu usunięcie dowolnego folderu.
- CVE-2015-3616Krytyczne
W podatności CVE-2015-3616 występuje luka typu SQL injection w Fortinet FortiManager w wersjach 5.0.x przed 5.0.11 oraz 5.2.x przed 5.2.2, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą nieokreślonych parametrów.
Oryginalny opis (angielski, źródło NVD)
Fortinet FortiManager 5.0.x before 5.0.11, 5.2.x before 5.2.2 allows remote attackers to obtain arbitrary files via vectors involving another unspecified vulnerability.