FortiOSに認証を回避される脆弱性、未認証の攻撃者がLSAを送信するおそれ
Summary
FortiOSには、未認証の攻撃者が特別に細工したリクエストでLSAを送信できる認証回避の脆弱性が見つかりました。影響を受けるのは、8.0.0から8.0.1、7.6.0から7.6.7、7.4.0から7.4.12、7.2.0から7.2.13、7.0.1から7.0.19の各版です。CVSSの基本値は9.3と高く、急いで確認が必要です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
FortiOSには、未認証の攻撃者が特別に細工したリクエストでLSAを送信できる認証回避の脆弱性が見つかりました。影響を受けるのは、8.0.0から8.0.1、7.6.0から7.6.7、7.4.0から7.4.12、7.2.0から7.2.13、7.0.1から7.0.19の各版です。CVSSの基本値は9.3と高く、急いで確認が必要です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| FortinetFortiOS |
8.0.0 – 8.0.1→ Not listed 7.6.0 – 7.6.7→ Not listed 7.4.0 – 7.4.12→ Not listed 7.2.0 – 7.2.13→ Not listed 7.0.1 – 7.0.19→ Not listed |
Not listed Not listed Not listed Not listed Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
A authentication bypass by primary weakness vulnerability in Fortinet FortiOS 8.0.0 through 8.0.1, FortiOS 7.6.0 through 7.6.7, FortiOS 7.4.0 through 7.4.12, FortiOS 7.2.0 through 7.2.13 may allow an unauthenticated attacker to broadcast LSA via specially crafted request
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web psirt@fortinet.com
- web nvd.nist.gov
- web github.com