Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-h8ww-c8wr-cp22

Опубликовано: 07 сент. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 7.1

Описание

An improper access control in Fortinet FortiSwitchManager version 7.2.0 through 7.2.2 7.0.0 through 7.0.1 may allow a remote authenticated read-only user to modify the interface settings via the API.

An improper access control in Fortinet FortiSwitchManager version 7.2.0 through 7.2.2 7.0.0 through 7.0.1 may allow a remote authenticated read-only user to modify the interface settings via the API.

EPSS

Процентиль: 28%
0.00102
Низкий

7.1 High

CVSS3

Дефекты

CWE-284

Связанные уязвимости

CVSS3: 7.1
nvd
больше 2 лет назад

An improper access control in Fortinet FortiSwitchManager version 7.2.0 through 7.2.2 7.0.0 through 7.0.1 may allow a remote authenticated read-only user to modify the interface settings via the API.

CVSS3: 7.1
fstec
больше 2 лет назад

Уязвимость локальной платформы управления FortiSwitchManager, связанная с ошибками при управлении доступом, позволяющая нарушителю вносить изменения в настройки путём отправки команд через прикладной программный интерфейс

EPSS

Процентиль: 28%
0.00102
Низкий

7.1 High

CVSS3

Дефекты

CWE-284