Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4fjp-2975-mx8w

Опубликовано: 14 янв. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 2.7

Описание

A improper neutralization of special elements used in an sql command ('sql injection') in Fortinet FortiWeb versions 6.3.17 through 7.6.1 allows attacker to gain information disclosure via crafted SQL queries

A improper neutralization of special elements used in an sql command ('sql injection') in Fortinet FortiWeb versions 6.3.17 through 7.6.1 allows attacker to gain information disclosure via crafted SQL queries

EPSS

Процентиль: 34%
0.00407
Низкий

2.7 Low

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 2.7
nvd
больше 1 года назад

A improper neutralization of special elements used in an sql command ('sql injection') in Fortinet FortiWeb versions 6.3.17 through 7.6.1 allows attacker to gain information disclosure via crafted SQL queries

CVSS3: 2.7
fstec
больше 1 года назад

Уязвимость межсетевого экрана веб-приложений FortiWeb, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 34%
0.00407
Низкий

2.7 Low

CVSS3

Дефекты

CWE-89