Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-778f-2fc2-jrq9

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 7.8

Описание

An improper symlink following in FortiClient for Mac 6.4.3 and below may allow an non-privileged user to execute arbitrary privileged shell commands during installation phase.

An improper symlink following in FortiClient for Mac 6.4.3 and below may allow an non-privileged user to execute arbitrary privileged shell commands during installation phase.

EPSS

Процентиль: 26%
0.00093
Низкий

7.8 High

CVSS3

Дефекты

CWE-59

Связанные уязвимости

CVSS3: 6.7
nvd
больше 4 лет назад

An improper symlink following in FortiClient for Mac 6.4.3 and below may allow an non-privileged user to execute arbitrary privileged shell commands during installation phase.

CVSS3: 6.7
fstec
больше 4 лет назад

Уязвимость средства защиты FortiClient for MacOS, связанная с неверным определением ссылки перед доступом к файлу, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 26%
0.00093
Низкий

7.8 High

CVSS3

Дефекты

CWE-59