CVE-2023-42783: Уразливість обходу шляху у Fortinet FortiWLM

Що відомо

У Fortinet FortiWLM версій 8.2.2–8.6.5 виявлено уразливість обходу відносного шляху, що дозволяє зловмиснику читати довільні файли через спеціально сформовані HTTP-запити. Ця вразливість має високий рівень небезпеки з оцінкою CVSS 7.5.

Бізнес-вплив

Уразливість може призвести до несанкціонованого доступу до конфіденційних файлів на пристроях з FortiWLM, що потенційно ставить під загрозу безпеку мережевої інфраструктури. Це може вплинути на цілісність і конфіденційність даних, а також на стабільність роботи системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень та патчів від Fortinet для FortiWLM і застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до інтерфейсу управління, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати заходи безпеки для мінімізації ризиків.

Джерела

• NVD
• Reference