Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-c9v5-8cvh-f6v3

Опубликовано: 14 мая 2024
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

A client-side enforcement of server-side security in Fortinet FortiSandbox version 4.4.0 through 4.4.4 and 4.2.0 through 4.2.6 allows attacker to execute unauthorized code or commands via HTTP requests.

A client-side enforcement of server-side security in Fortinet FortiSandbox version 4.4.0 through 4.4.4 and 4.2.0 through 4.2.6 allows attacker to execute unauthorized code or commands via HTTP requests.

EPSS

Процентиль: 78%
0.01134
Низкий

8.8 High

CVSS3

Дефекты

CWE-602

Связанные уязвимости

CVSS3: 8.8
nvd
больше 1 года назад

A client-side enforcement of server-side security vulnerability in Fortinet FortiSandbox 4.4.0 through 4.4.4, FortiSandbox 4.2.1 through 4.2.6 allows attacker to execute unauthorized code or commands via HTTP requests.

CVSS3: 8.8
fstec
больше 1 года назад

Уязвимость системы выявления и устранения угроз FortiSandbox, связанная с реализацией функций безопасности на стороне клиента, позволяющая нарушителю изменить конфигурацию устройства

EPSS

Процентиль: 78%
0.01134
Низкий

8.8 High

CVSS3

Дефекты

CWE-602