CVE-2023-33299
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
W Fortinet FortiNAC w wersjach poniżej 7.2.1, 9.4.3, 9.2.8 oraz wszystkich wcześniejszych wersjach 8.x występuje podatność na deserializację niezaufanych danych. Atakujący może wykonać nieautoryzowany kod lub polecenia poprzez specjalnie przygotowane żądanie na porcie komunikacji międzyserwerowej.
Ocena ryzyka
Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, umożliwiając atakującym zdalne wykonywanie kodu w systemie. Organizacje powinny być świadome ryzyka związanego z nieautoryzowanym dostępem do ich infrastruktury.
Rekomendacja
Zaleca się aktualizację FortiNAC do wersji 7.2.1, 9.4.3 lub 9.2.8, aby zniwelować ryzyko związane z tą podatnością. W przypadku wersji 8.x, które nie będą naprawiane, należy rozważyć migrację do wspieranej wersji.
Oryginalny opis (angielski, źródło NVD)
A deserialization of untrusted data in Fortinet FortiNAC below 7.2.1, below 9.4.3, below 9.2.8 and all earlier versions of 8.x allows attacker to execute unauthorized code or commands via specifically crafted request on inter-server communication port. Note FortiNAC versions 8.x will not be fixed.