GHSA-f7hp-qcv4-6w2q

Опубликовано: 14 мая 2024

Источник: github

Github: Не прошло ревью

CVSS3: 6.6

Описание

A double free vulnerability [CWE-415] in Fortinet FortiOS before 7.0.0 may allow a privileged attacker to execute code or commands via crafted HTTP or HTTPs requests.

Ссылки

EPSS

Процентиль: 45%

0.00227

Низкий

6.6 Medium

CVSS3

CVE ID

CVE-2023-44247

Дефекты

CWE-415

Связанные уязвимости

CVE-2023-44247

CVSS3: 6.6

nvd

больше 1 года назад

A double free vulnerability [CWE-415] vulnerability in Fortinet FortiOS 6.4 all versions may allow a privileged attacker to execute code or commands via crafted HTTP or HTTPs requests.

BDU:2024-03858

CVSS3: 7.3

fstec

больше 1 года назад

Уязвимость операционных систем FortiOS, связанная с ошибкой повторного освобождения памяти, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 45%

0.00227

Низкий

6.6 Medium

CVSS3

CVE ID

CVE-2023-44247

Дефекты

CWE-415