Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-5xxp-3j63-qv9w

Опубликовано: 14 янв. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 6.4

Описание

A stack-based buffer overflow in Fortinet FortiWeb versions 7.2.0 through 7.2.7, and 7.4.0 through 7.4.1 may allow a privileged user to execute arbitrary code via specially crafted CLI commands, provided the user is able to evade FortiWeb stack protections.

A stack-based buffer overflow in Fortinet FortiWeb versions 7.2.0 through 7.2.7, and 7.4.0 through 7.4.1 may allow a privileged user to execute arbitrary code via specially crafted CLI commands, provided the user is able to evade FortiWeb stack protections.

EPSS

Процентиль: 8%
0.00028
Низкий

6.4 Medium

CVSS3

Дефекты

CWE-120
CWE-121

Связанные уязвимости

CVSS3: 6.4
nvd
около 1 года назад

A stack-based buffer overflow in Fortinet FortiWeb versions 7.2.0 through 7.2.7, and 7.4.0 through 7.4.1 may allow a privileged user to execute arbitrary code via specially crafted CLI commands, provided the user is able to evade FortiWeb stack protections.

CVSS3: 6.4
fstec
около 1 года назад

Уязвимость интерфейса командной строки (CLI) межсетевого экрана веб-приложений FortiWeb, позволяющая нарушителю обойти ограничения безопасности и выполнить произвольные команды

EPSS

Процентиль: 8%
0.00028
Низкий

6.4 Medium

CVSS3

Дефекты

CWE-120
CWE-121