Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-gxgj-6564-3p8j

Опубликовано: 11 апр. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 4.3

Описание

A permissive list of allowed inputs vulnerability [CWE-183] in FortiGate version 7.2.3 and below, version 7.0.9 and below Policy-based NGFW Mode may allow an authenticated SSL-VPN user to bypass the policy via bookmarks in the web portal.

A permissive list of allowed inputs vulnerability [CWE-183] in FortiGate version 7.2.3 and below, version 7.0.9 and below Policy-based NGFW Mode may allow an authenticated SSL-VPN user to bypass the policy via bookmarks in the web portal.

EPSS

Процентиль: 19%
0.0006
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-183

Связанные уязвимости

CVSS3: 4.3
nvd
почти 3 года назад

A permissive list of allowed inputs vulnerability [CWE-183] in FortiGate version 7.2.3 and below, version 7.0.9 and below Policy-based NGFW Mode may allow an authenticated SSL-VPN user to bypass the policy via bookmarks in the web portal.

CVSS3: 4.3
fstec
почти 3 года назад

Уязвимость режима NGFW операционной системы FortiOS межсетевых экранов FortiGate, позволяющая нарушителю обойти существующие ограничения доступа

EPSS

Процентиль: 19%
0.0006
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-183