Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-5jfq-q2rx-7pxg

Опубликовано: 09 июл. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 5.4

Описание

An improper neutralization of formula elements in a CSV File vulnerability [CWE-1236] in FortiAIOps version 2.0.0 may allow a remote authenticated attacker to execute arbitrary commands on a client's workstation via poisoned CSV reports.

An improper neutralization of formula elements in a CSV File vulnerability [CWE-1236] in FortiAIOps version 2.0.0 may allow a remote authenticated attacker to execute arbitrary commands on a client's workstation via poisoned CSV reports.

EPSS

Процентиль: 70%
0.00639
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-1236

Связанные уязвимости

CVSS3: 5.4
nvd
больше 1 года назад

An improper neutralization of formula elements in a CSV File [CWE-1236] vulnerability in Fortinet FortiAIOps 2.0.0 may allow a remote authenticated attacker to execute arbitrary commands on a client's workstation via poisoned CSV reports.

CVSS3: 5.4
fstec
больше 1 года назад

Уязвимость функции экспорта графического пользовательского интерфейса программного средства выявления угроз безопасности на основе искусственного интеллекта FortiAIOps, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 70%
0.00639
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-1236