Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4g43-jcgp-9p5g

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Improper limitation of a pathname to a restricted directory vulnerabilities in FortiSandbox 3.2.0 through 3.2.2, and 3.1.0 through 3.1.4 may allow an authenticated user to obtain unauthorized access to files and data via specifially crafted web requests.

Improper limitation of a pathname to a restricted directory vulnerabilities in FortiSandbox 3.2.0 through 3.2.2, and 3.1.0 through 3.1.4 may allow an authenticated user to obtain unauthorized access to files and data via specifially crafted web requests.

EPSS

Процентиль: 63%
0.00437
Низкий

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 8.1
nvd
больше 4 лет назад

Improper limitation of a pathname to a restricted directory vulnerabilities in FortiSandbox 3.2.0 through 3.2.2, and 3.1.0 through 3.1.4 may allow an authenticated user to obtain unauthorized access to files and data via specifially crafted web requests.

CVSS3: 8.1
fstec
больше 4 лет назад

Уязвимость системы выявления и устранения угроз FortiSandbox, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 63%
0.00437
Низкий

Дефекты

CWE-22