Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-8xr5-vrfj-p7x2

Опубликовано: 02 нояб. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 8.6

Описание

An insufficient verification of data authenticity vulnerability [CWE-345] in FortiClient, FortiMail and FortiOS AV engines version 6.2.168 and below and version 6.4.274 and below may allow an attacker to bypass the AV engine via manipulating MIME attachment with junk and pad characters in base64.

An insufficient verification of data authenticity vulnerability [CWE-345] in FortiClient, FortiMail and FortiOS AV engines version 6.2.168 and below and version 6.4.274 and below may allow an attacker to bypass the AV engine via manipulating MIME attachment with junk and pad characters in base64.

EPSS

Процентиль: 31%
0.00118
Низкий

8.6 High

CVSS3

Дефекты

CWE-345

Связанные уязвимости

CVSS3: 4.7
nvd
больше 3 лет назад

An insufficient verification of data authenticity vulnerability [CWE-345] in FortiClient, FortiMail and FortiOS AV engines version 6.2.168 and below and version 6.4.274 and below may allow an attacker to bypass the AV engine via manipulating MIME attachment with junk and pad characters in base64.

CVSS3: 4.7
fstec
больше 3 лет назад

Уязвимость антивирусного сканера Fortinet antivirus (AV) операционных систем FortiOS и системы защиты электронной почты FortiMail, позволяющая нарушителю обойти ограничения безопасности

EPSS

Процентиль: 31%
0.00118
Низкий

8.6 High

CVSS3

Дефекты

CWE-345