Към съдържанието
Търсене

CVE-2022-27488: Fortinet FortiVoice, CSRF

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A cross-site request forgery (CSRF) in Fortinet FortiVoiceEnterprise version 6.4.x, 6.0.x, FortiSwitch version 7.0.0 through 7.0.4, 6.4.0 through 6.4.10, 6.2.0 through 6.2.7, 6.0.x, FortiMail version 7.0.0 through 7.0.3, 6.4.0 through 6.4.6, 6.2.x, 6.0.x FortiRecorder version 6.4.0 through 6.4.2, 6.0.x, 2.7.x, 2.6.x, FortiNDR version 1.x.x allows a remote unauthenticated attacker to execute commands on the CLI via tricking an authenticated administrator to execute malicious GET requests.

    Засегнати продукти

    • Fortinet FortiVoice: 6.4.0 до 6.4.7; 6.0.0 до 6.0.11
    • Fortinet FortiRecorder: 6.4.0 до 6.4.2; 6.0.0 до 6.0.11; 2.7.0 до 2.7.7; 2.6.0 до 2.6.3
    • Fortinet FortiSwitch: 7.0.0 до 7.0.4; 6.4.0 до 6.4.10; 6.2.0 до 6.2.8; 6.0.0 до 6.0.7
    • Fortinet FortiNDR: 7.1.0; 7.0.0 до 7.0.4; 1.5.0 до 1.5.3; 1.4.0; 1.3.0 до 1.3.1; 1.2.0; 1.1.0
    • Fortinet FortiMail: 7.0.0 до 7.0.3; 6.4.0 до 6.4.6; 6.2.0 до 6.2.9; 6.0.0 до 6.0.12

    Вид слабост

    История

    • 13 декември 2023 Публикувано

    Други уязвимости в Fortinet FortiVoice

    Първоизточници

    CVE-2022-27488: Fortinet FortiVoice, CSRF | freedomonline.bg