Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-8g7p-mx5x-8frc

Опубликовано: 09 апр. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 6.7

Описание

A improper neutralization of special elements used in a template engine [CWE-1336] in FortiManager versions 7.4.1 and below, versions 7.2.4 and below, and 7.0.10 and below allows attacker to execute unauthorized code or commands via specially crafted templates.

A improper neutralization of special elements used in a template engine [CWE-1336] in FortiManager versions 7.4.1 and below, versions 7.2.4 and below, and 7.0.10 and below allows attacker to execute unauthorized code or commands via specially crafted templates.

EPSS

Процентиль: 37%
0.00158
Низкий

6.7 Medium

CVSS3

Дефекты

CWE-1336
CWE-94

Связанные уязвимости

CVSS3: 6.7
nvd
почти 2 года назад

A improper neutralization of special elements used in a template engine [CWE-1336] in FortiManager versions 7.4.1 and below, versions 7.2.4 and below, and 7.0.10 and below allows attacker to execute unauthorized code or commands via specially crafted templates.

CVSS3: 6.7
fstec
почти 2 года назад

Уязвимость программного средства для централизованного управления устройствами Fortinet FortiManager, связанная с ошибками при нейтрализации специальных элементов в механизме создания шаблонов, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 37%
0.00158
Низкий

6.7 Medium

CVSS3

Дефекты

CWE-1336
CWE-94