Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-2q3h-pxc2-8gqg

Опубликовано: 14 янв. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

A use of hard-coded cryptographic key in Fortinet FortiSwitch version 7.4.0 and 7.2.0 through 7.2.5 and 7.0.0 through 7.0.7 and 6.4.0 through 6.4.13 and 6.2.0 through 6.2.7 and 6.0.0 through 6.0.7 allows attacker to execute unauthorized code or commands via crafted requests.

A use of hard-coded cryptographic key in Fortinet FortiSwitch version 7.4.0 and 7.2.0 through 7.2.5 and 7.0.0 through 7.0.7 and 6.4.0 through 6.4.13 and 6.2.0 through 6.2.7 and 6.0.0 through 6.0.7 allows attacker to execute unauthorized code or commands via crafted requests.

EPSS

Процентиль: 57%
0.00966
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-321
CWE-798

Связанные уязвимости

CVSS3: 9.8
nvd
больше 1 года назад

A use of hard-coded cryptographic key in Fortinet FortiSwitch version 7.4.0 and 7.2.0 through 7.2.5 and 7.0.0 through 7.0.7 and 6.4.0 through 6.4.13 and 6.2.0 through 6.2.7 and 6.0.0 through 6.0.7 allows attacker to execute unauthorized code or commands via crafted requests.

CVSS3: 9.8
fstec
больше 1 года назад

микропрограммного обеспечения Ethernet-коммутаторов FortiSwitch, связанная с использованием жестко закодированного криптографического ключа, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 57%
0.00966
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-321
CWE-798