CVE-2024-48885
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Podatność typu path traversal w Fortinet FortiRecorder, FortiVoice i FortiWeb umożliwia atakującemu eskalację uprawnień poprzez wysłanie specjalnie spreparowanych pakietów.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do plików i katalogów poza dozwolonym zakresem, co może prowadzić do przejęcia kontroli nad urządzeniem i naruszenia poufności danych.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie do wersji zawierającej poprawkę, zgodnie z zaleceniami producenta (Fortinet).
Oryginalny opis (angielski, źródło NVD)
A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiRecorder 7.2.0 through 7.2.1, FortiRecorder 7.0.0 through 7.0.4, FortiVoice 7.0.0 through 7.0.4, FortiVoice 6.4.0 through 6.4.9, FortiVoice 6.0 all versions, FortiWeb 7.6.0, FortiWeb 7.4.0 through 7.4.4, FortiWeb 7.2 all versions, FortiWeb 7.0 all versions, FortiWeb 6.4 all versions allows attacker to escalate privilege via specially crafted packets.