Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-fcjw-j93v-hxxq

Опубликовано: 11 мар. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 7.5

Описание

A cross site request forgery vulnerability [CWE-352] in Fortinet FortiNDR version 7.4.0, 7.2.0 through 7.2.1 and 7.1.0 through 7.1.1 and before 7.0.5 may allow a remote unauthenticated attacker to execute unauthorized actions via crafted HTTP GET requests.

A cross site request forgery vulnerability [CWE-352] in Fortinet FortiNDR version 7.4.0, 7.2.0 through 7.2.1 and 7.1.0 through 7.1.1 and before 7.0.5 may allow a remote unauthenticated attacker to execute unauthorized actions via crafted HTTP GET requests.

EPSS

Процентиль: 5%
0.00022
Низкий

7.5 High

CVSS3

Дефекты

CWE-352

Связанные уязвимости

CVSS3: 7.5
nvd
11 месяцев назад

A cross site request forgery vulnerability [CWE-352] in Fortinet FortiNDR version 7.4.0, 7.2.0 through 7.2.1 and 7.1.0 through 7.1.1 and before 7.0.5 may allow a remote unauthenticated attacker to execute unauthorized actions via crafted HTTP GET requests.

CVSS3: 7.5
fstec
11 месяцев назад

Уязвимость программно-аппаратного средства защиты информации на базе технологий ИИ и глубинных нейросетей (DNN) Fortinet FortiNDR (Network Detection and Response), связанная с подделкой межсайтовых запросов, позволяющая нарушителю осуществить CSRF-атаку

EPSS

Процентиль: 5%
0.00022
Низкий

7.5 High

CVSS3

Дефекты

CWE-352