Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-2vp4-2rgc-wf9w

Опубликовано: 05 июн. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 6.5

Описание

An improper authorization in Fortinet FortiWebManager version 7.2.0 and 7.0.0 through 7.0.4 and 6.3.0 and 6.2.3 through 6.2.4 and 6.0.2 allows attacker to execute unauthorized code or commands via HTTP requests or CLI.

An improper authorization in Fortinet FortiWebManager version 7.2.0 and 7.0.0 through 7.0.4 and 6.3.0 and 6.2.3 through 6.2.4 and 6.0.2 allows attacker to execute unauthorized code or commands via HTTP requests or CLI.

EPSS

Процентиль: 50%
0.00268
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-20
CWE-863

Связанные уязвимости

CVSS3: 6.5
nvd
больше 1 года назад

An improper authorization in Fortinet FortiWebManager version 7.2.0 and 7.0.0 through 7.0.4 and 6.3.0 and 6.2.3 through 6.2.4 and 6.0.2 allows attacker to execute unauthorized code or commands via HTTP requests or CLI.

CVSS3: 6.5
fstec
около 2 лет назад

Уязвимость программного средства для централизованного управления межсетевыми экранами FortiWeb Manager, связанная с недостатками процедуры авторизации, позволяющая нарушителю выполнить произвольный код или команды

EPSS

Процентиль: 50%
0.00268
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-20
CWE-863