Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-89gg-gc7x-gwhp

Опубликовано: 11 фев. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 6.7

Описание

An Improper Access Control vulnerability [CWE-284] in FortiClient Windows version 7.4.0, version 7.2.6 and below, version 7.0.13 and below may allow a local user to escalate his privileges via FortiSSLVPNd service pipe.

An Improper Access Control vulnerability [CWE-284] in FortiClient Windows version 7.4.0, version 7.2.6 and below, version 7.0.13 and below may allow a local user to escalate his privileges via FortiSSLVPNd service pipe.

EPSS

Процентиль: 16%
0.00248
Низкий

6.7 Medium

CVSS3

Дефекты

CWE-284

Связанные уязвимости

CVSS3: 6.7
nvd
больше 1 года назад

An Improper Access Control vulnerability [CWE-284] in FortiClient Windows version 7.4.0, version 7.2.6 and below, version 7.0.13 and below may allow a local user to escalate his privileges via FortiSSLVPNd service pipe.

CVSS3: 6.7
fstec
больше 1 года назад

Уязвимость интерфейса командной строки (CLI) средства защиты Fortinet FortiClient для Windows, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 16%
0.00248
Низкий

6.7 Medium

CVSS3

Дефекты

CWE-284