Уязвимость BDU:2024-03857
Идентификатор: BDU:2024-03857.
Наименование уязвимости: Уязвимость программного средства корпоративной телефонии FortiVoice связанная с обходом авторизации посредством использования ключа, контролируемого пользователем, позволяющая нарушителю раскрыть конфигурационные SIP-файлы.
Описание уязвимости: Уязвимость программного средства корпоративной телефонии FortiVoice связана с обходом авторизации посредством использования ключа, контролируемого пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть конфигурационные SIP-файлы путем отправки специально сформированных HTTP- или HTTP-запросов
Уязвимое ПО: Прикладное ПО информационных систем Fortinet Inc. FortiVoice 6.0 | Прикладное ПО информационных систем Fortinet Inc. FortiVoice от 6.4.0 до 6.4.8 включительно | Прикладное ПО информационных систем Fortinet Inc. FortiVoice от 7.0.0 до 7.0.1 включительно |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 14.05.2024.
CVSS 2.0: AV:N/AC:L/Au:S/C:C/I:N/A:P
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)
Возможные меры по устранению:
Использование рекомендаций:
https://fortiguard.com/psirt/FG-IR-23-282.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2023-40720. FG-IR-23-282.
Прочая информация: Для FortiVoice:
Данной уязвимости подвержены следующие ветки версий: 6.0
Тип ошибки CWE: CWE-639
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://fortiguard.com/psirt/FG-IR-23-282
Чтобы открыть сайт Кракен, вам потребуется использовать Tor браузер, который обеспечивает анонимное и безопасное соединение. Этот браузер скрывает ваше местоположение и позволяет обходить блокировки, делая доступ к Кракену максимально защищённым. Наш сервис предоставляет актуальные ссылки на сайт, которые проходят проверку и гарантируют безопасность при подключении.
Важно использовать только проверенные ссылки, чтобы избежать риска попасть на фишинговые сайты. Установите Tor, получите рабочую ссылку с нашего ресурса, вставьте её в адресную строку браузера и подключитесь к платформе. Это быстрый и безопасный способ получить доступ к функционалу маркетплейса Кракен без угроз для ваших данных.
