Уязвимость «Неправильное ограничение пути к ограниченному каталогу» («Обход пути») [CWE-22] в Fortinet FortiSOAR Agent Communication Bridge 1.1.0, FortiSOAR Agent Communication Bridge 1.0 всех версий может позволить неаутентифицированному злоумышленнику читать файлы, доступные пользователю fortisoar в системе, где развернут агент, путем отправки специально созданного запроса на порт агента.
Показать оригинальное описание (EN)
An Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability [CWE-22] vulnerability in Fortinet FortiSOAR Agent Communication Bridge 1.1.0, FortiSOAR Agent Communication Bridge 1.0 all versions may allow an unauthenticated attacker to read files accessible to the fortisoar user on a system where the agent is deployed, via sending a crafted request to the agent port.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 2
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Fortinet Fortisoar_Agent_Communication_Bridge
cpe:2.3:a:fortinet:fortisoar_agent_communication_bridge:1.0:*:*:*:*:*:*:*
|
— | — |
|
Fortinet Fortisoar_Agent_Communication_Bridge
cpe:2.3:a:fortinet:fortisoar_agent_communication_bridge:1.1:*:*:*:*:*:*:*
|
— | — |