Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-9qx4-7755-7gxr

Опубликовано: 13 мая 2025
Источник: github
Github: Не прошло ревью
CVSS3: 2.5

Описание

An improper isolation or compartmentalization vulnerability [CWE-653] in FortiClientMac version 7.4.2 and below, version 7.2.8 and below, 7.0 all versions and FortiVoiceUCDesktop 3.0 all versions desktop application may allow an authenticated attacker to inject code via Electron environment variables.

An improper isolation or compartmentalization vulnerability [CWE-653] in FortiClientMac version 7.4.2 and below, version 7.2.8 and below, 7.0 all versions and FortiVoiceUCDesktop 3.0 all versions desktop application may allow an authenticated attacker to inject code via Electron environment variables.

EPSS

Процентиль: 5%
0.00023
Низкий

2.5 Low

CVSS3

Дефекты

CWE-653

Связанные уязвимости

CVSS3: 2.5
nvd
9 месяцев назад

An improper isolation or compartmentalization vulnerability [CWE-653] in FortiClientMac version 7.4.2 and below, version 7.2.8 and below, 7.0 all versions and FortiVoiceUCDesktop 3.0 all versions desktop application may allow an authenticated attacker to inject code via Electron environment variables.

CVSS3: 2.5
fstec
9 месяцев назад

Уязвимость средства защиты FortiClient for MAC и программного обеспечения для проведения аудио и видеоконференций FortiVoiceUCDesktop, связанная с недостаточным пространственным разделением, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 5%
0.00023
Низкий

2.5 Low

CVSS3

Дефекты

CWE-653