Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-9mx7-jwm2-rg42

Опубликовано: 03 июн. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

An improper authorization in Fortinet FortiWebManager version 7.2.0 and 7.0.0 through 7.0.4 and 6.3.0 and 6.2.3 through 6.2.4 and 6.0.2 allows attacker to execute unauthorized code or commands via HTTP requests or CLI.

An improper authorization in Fortinet FortiWebManager version 7.2.0 and 7.0.0 through 7.0.4 and 6.3.0 and 6.2.3 through 6.2.4 and 6.0.2 allows attacker to execute unauthorized code or commands via HTTP requests or CLI.

EPSS

Процентиль: 66%
0.00512
Низкий

8.8 High

CVSS3

Дефекты

CWE-20

Связанные уязвимости

CVSS3: 8.8
nvd
больше 1 года назад

An improper authorization in Fortinet FortiWebManager version 7.2.0 and 7.0.0 through 7.0.4 and 6.3.0 and 6.2.3 through 6.2.4 and 6.0.2 allows attacker to execute unauthorized code or commands via HTTP requests or CLI.

CVSS3: 8.8
fstec
больше 1 года назад

Уязвимость компонента HTTP Request Handler межсетевого экрана веб-приложений FortiWeb, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 66%
0.00512
Низкий

8.8 High

CVSS3

Дефекты

CWE-20