Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-89gg-gc7x-gwhp

Опубликовано: 11 фев. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 6.7

Описание

An Improper Access Control vulnerability [CWE-284] in FortiClient Windows version 7.4.0, version 7.2.6 and below, version 7.0.13 and below may allow a local user to escalate his privileges via FortiSSLVPNd service pipe.

An Improper Access Control vulnerability [CWE-284] in FortiClient Windows version 7.4.0, version 7.2.6 and below, version 7.0.13 and below may allow a local user to escalate his privileges via FortiSSLVPNd service pipe.

EPSS

Процентиль: 6%
0.00025
Низкий

6.7 Medium

CVSS3

Дефекты

CWE-284

Связанные уязвимости

CVSS3: 6.7
nvd
12 месяцев назад

An Improper Access Control vulnerability [CWE-284] in FortiClient Windows version 7.4.0, version 7.2.6 and below, version 7.0.13 and below may allow a local user to escalate his privileges via FortiSSLVPNd service pipe.

CVSS3: 6.7
fstec
12 месяцев назад

Уязвимость интерфейса командной строки (CLI) средства защиты Fortinet FortiClient для Windows, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 6%
0.00025
Низкий

6.7 Medium

CVSS3

Дефекты

CWE-284