Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-hxxf-pxh8-jxxh

Опубликовано: 10 июн. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 3.2

Описание

An incomplete cleanup vulnerability [CWE-459] in FortiOS 7.2 all versions and before & FortiProxy version 7.2.0 through 7.2.2 and before 7.0.8 allows a VDOM privileged attacker to add SSH key files on the system silently via crafted CLI requests.

An incomplete cleanup vulnerability [CWE-459] in FortiOS 7.2 all versions and before & FortiProxy version 7.2.0 through 7.2.2 and before 7.0.8 allows a VDOM privileged attacker to add SSH key files on the system silently via crafted CLI requests.

EPSS

Процентиль: 4%
0.00018
Низкий

3.2 Low

CVSS3

Дефекты

CWE-459

Связанные уязвимости

CVSS3: 3.2
nvd
8 месяцев назад

An incomplete cleanup vulnerability [CWE-459] in FortiOS 7.2 all versions and before & FortiProxy version 7.2.0 through 7.2.2 and before 7.0.8 allows a VDOM privileged attacker to add SSH key files on the system silently via crafted CLI requests.

CVSS3: 3.2
fstec
8 месяцев назад

Уязвимость операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy, связанная с неполной очисткой временных или вспомогательных ресурсов, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 4%
0.00018
Низкий

3.2 Low

CVSS3

Дефекты

CWE-459