Уязвимость перенаправления URL-адреса на ненадежный сайт («открытое перенаправление») в Fortinet FortiSIEM 7.5.0–7.5.1, FortiSIEM 7.4.1–7.4.2 может позволить злоумышленнику выполнить неавторизованный код или команды через <вставьте сюда вектор атаки>
Показать оригинальное описание (EN)
A url redirection to untrusted site ('open redirect') vulnerability in Fortinet FortiSIEM 7.5.0 through 7.5.1, FortiSIEM 7.4.1 through 7.4.2 may allow attacker to execute unauthorized code or commands via <insert attack vector here>
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1