Уязвимость BDU:2024-03854
Идентификатор: BDU:2024-03854.
Наименование уязвимости: Уязвимость системы выявления и устранения угроз FortiSandbox, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю выполнить произвольный код.
Описание уязвимости: Уязвимость системы выявления и устранения угроз FortiSandbox связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Уязвимое ПО: Средство защиты, Программное средство защиты Fortinet Inc. FortiSandbox от 4.4.0 до 4.4.2 включительно | Средство защиты, Программное средство защиты Fortinet Inc. FortiSandbox от 4.2.0 до 4.2.6 включительно | Средство защиты, Программное средство защиты Fortinet Inc. FortiSandbox 4.0 | Средство защиты, Программное средство защиты Fortinet Inc. FortiSandbox 3.2 | Средство защиты, Программное средство защиты Fortinet Inc. FortiSandbox 2.0 | Средство защиты, Программное средство защиты Fortinet Inc. FortiSandbox 2.1 | Средство защиты, Программное средство защиты Fortinet Inc. FortiSandbox 2.2 | Средство защиты, Программное средство защиты Fortinet Inc. FortiSandbox 2.3 | Средство защиты, Программное средство защиты Fortinet Inc. FortiSandbox 2.4 | Средство защиты, Программное средство защиты Fortinet Inc. FortiSandbox 2.5 | Средство защиты, Программное средство защиты Fortinet Inc. FortiSandbox 3.0 | Средство защиты, Программное средство защиты Fortinet Inc. FortiSandbox 3.1 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 09.04.2024.
CVSS 2.0: AV:L/AC:L/Au:M/C:C/I:C/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7)
Возможные меры по устранению:
Использование рекомендаций:
https://fortiguard.com/psirt/FG-IR-23-416.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2023-47541. FG-IR-2023-47541.
Прочая информация: Для FortiSandbox:
Данной уязвимости подвержены следующие ветки версий: 2.0, 2.1, 2.2, 2.3, 2.4, 2.5, 3.0, 3.1, 3.2, 4.0
Тип ошибки CWE: CWE-22
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://fortiguard.com/psirt/FG-IR-23-416
Чтобы открыть сайт Кракен, вам потребуется использовать Tor браузер, который обеспечивает анонимное и безопасное соединение. Этот браузер скрывает ваше местоположение и позволяет обходить блокировки, делая доступ к Кракену максимально защищённым. Наш сервис предоставляет актуальные ссылки на сайт, которые проходят проверку и гарантируют безопасность при подключении.
Важно использовать только проверенные ссылки, чтобы избежать риска попасть на фишинговые сайты. Установите Tor, получите рабочую ссылку с нашего ресурса, вставьте её в адресную строку браузера и подключитесь к платформе. Это быстрый и безопасный способ получить доступ к функционалу маркетплейса Кракен без угроз для ваших данных.
