Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4pj9-45vq-jvvh

Опубликовано: 04 мая 2023
Источник: github
Github: Не прошло ревью
CVSS3: 6.7

Описание

A use of hard-coded credentials vulnerability [CWE-798] in FortiNAC-F version 7.2.0, FortiNAC version 9.4.2 and below, 9.2 all versions, 9.1 all versions, 8.8 all versions, 8.7 all versions may allow an authenticated attacker to access to the database via shell commands.

A use of hard-coded credentials vulnerability [CWE-798] in FortiNAC-F version 7.2.0, FortiNAC version 9.4.2 and below, 9.2 all versions, 9.1 all versions, 8.8 all versions, 8.7 all versions may allow an authenticated attacker to access to the database via shell commands.

EPSS

Процентиль: 6%
0.00164
Низкий

6.7 Medium

CVSS3

Дефекты

CWE-798

Связанные уязвимости

CVSS3: 6.7
nvd
больше 3 лет назад

A use of hard-coded credentials vulnerability [CWE-798] in FortiNAC-F version 7.2.0, FortiNAC version 9.4.2 and below, 9.2 all versions, 9.1 all versions, 8.8 all versions, 8.7 all versions may allow an authenticated attacker to access to the database via shell commands.

CVSS3: 6.7
fstec
больше 3 лет назад

Уязвимость средств управления доступом к сети Fortinet FortiNAC и FortiNAC-F, связанная с использованием жестко закодированных учетных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 6%
0.00164
Низкий

6.7 Medium

CVSS3

Дефекты

CWE-798