Уязвимость BDU:2024-03853
Идентификатор: BDU:2024-03853.
Наименование уязвимости: Уязвимость системы выявления и устранения угроз FortiSandbox, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю читать произвольные файлы.
Описание уязвимости: Уязвимость системы выявления и устранения угроз FortiSandbox связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, читать произвольные файлы с помощью специально созданных HTTP-запросов
Уязвимое ПО: Средство защиты, Программное средство защиты Fortinet Inc. FortiSandbox от 4.2.0 до 4.2.6 включительно | Средство защиты, Программное средство защиты Fortinet Inc. FortiSandbox 4.0 | Средство защиты, Программное средство защиты Fortinet Inc. FortiSandbox 3.2 | Средство защиты, Программное средство защиты Fortinet Inc. FortiSandbox от 4.4.0 до 4.4.4 включительно | Средство защиты, Программное средство защиты Fortinet Inc. FortiSandbox 2.4 | Средство защиты, Программное средство защиты Fortinet Inc. FortiSandbox 2.5 | Средство защиты, Программное средство защиты Fortinet Inc. FortiSandbox 3.0 | Средство защиты, Программное средство защиты Fortinet Inc. FortiSandbox 3.1 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 09.04.2024.
CVSS 2.0: AV:N/AC:H/Au:S/C:C/I:P/A:N
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)
Возможные меры по устранению:
Использование рекомендаций:
https://fortiguard.com/psirt/FG-IR-24-060.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2024-31487. FG-IR-24-060.
Прочая информация: Для FortiSandbox:
Данной уязвимости подвержены следующие ветки версий: 2.4, 2.5, 3.0, 3.1, 3.2, 4.0
Тип ошибки CWE: CWE-22
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://fortiguard.com/psirt/FG-IR-24-060
Чтобы открыть сайт Кракен, вам потребуется использовать Tor браузер, который обеспечивает анонимное и безопасное соединение. Этот браузер скрывает ваше местоположение и позволяет обходить блокировки, делая доступ к Кракену максимально защищённым. Наш сервис предоставляет актуальные ссылки на сайт, которые проходят проверку и гарантируют безопасность при подключении.
Важно использовать только проверенные ссылки, чтобы избежать риска попасть на фишинговые сайты. Установите Tor, получите рабочую ссылку с нашего ресурса, вставьте её в адресную строку браузера и подключитесь к платформе. Это быстрый и безопасный способ получить доступ к функционалу маркетплейса Кракен без угроз для ваших данных.
