Выполнение произвольного кода в Fortinet FortiNAC
Содержание
Уязвимое программное обеспечение
- Fortinet FortiNAC: 8.5.0 - 8.5.4, 8.6.0 - 8.6.5, 8.7.0 - 8.7.6, 8.8.0 - 8.8.11, 9.1.0 - 9.1.9,9.2.0 - 9.2.7
Common Vulnerability Scoring System
Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.8
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Метод эксплуатации
Отправка специально сформированного запроса.
Уменьшение последствий
Ограничить доступ к уязвимому продукту средствами межсетевого экранирования или другими административными мерами.
Common Weakness Enumeration
CWE: 502
Описание:Десериализация недоверенных данных
