BDU:2025-00176

Опубликовано: 19 окт. 2020

Источник: fstec

CVSS3: 8.8

CVSS2: 8.3

EPSS Низкий

Описание

Уязвимость программного инструмента VCM средства защиты Fortinet FortiClient для Linux связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии до уровня root

Вендор

Fortinet Inc.

Наименование ПО

FortiClient

Версия ПО

до 6.2.8 (FortiClient)

до 6.4.1 (FortiClient)

Тип ПО

Средство защиты

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.fortiguard.com/psirt/FG-IR-20-110

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 23%

0.00078

Низкий

8.8 High

CVSS3

8.3 High

CVSS2

Связанные уязвимости

CVE-2020-15934

CVSS3: 8.8

nvd

около 1 года назад

An execution with unnecessary privileges vulnerability in the VCM engine of FortiClient for Linux versions 6.2.7 and below, version 6.4.0. may allow local users to elevate their privileges to root by creating a malicious script or program on the target machine.

GHSA-8prr-359h-f8c7

CVSS3: 8.8

github

около 1 года назад

EPSS

Процентиль: 23%

0.00078

Низкий

8.8 High

CVSS3

8.3 High

CVSS2