Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-jvhq-qf3p-3jrr

Опубликовано: 10 окт. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 7.1

Описание

An improper neutralization of special elements used in an os command ('os command injection') in FortiManager 7.4.0 and 7.2.0 through 7.2.3 may allow attacker to execute unauthorized code or commands via FortiManager cli.

An improper neutralization of special elements used in an os command ('os command injection') in FortiManager 7.4.0 and 7.2.0 through 7.2.3 may allow attacker to execute unauthorized code or commands via FortiManager cli.

EPSS

Процентиль: 46%
0.00231
Низкий

7.1 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 7.1
nvd
больше 2 лет назад

An improper neutralization of special elements used in an os command ('os command injection') in FortiManager 7.4.0 and 7.2.0 through 7.2.3 may allow attacker to execute unauthorized code or commands via FortiManager cli.

CVSS3: 7.1
fstec
больше 2 лет назад

Уязвимость централизованного управления устройствами Fortinet FortiManager, связанная с недостаточной проверкой аргументов, передаваемых в команду, позволяющая нарушителю выполнить произвольную команду или код

EPSS

Процентиль: 46%
0.00231
Низкий

7.1 High

CVSS3

Дефекты

CWE-78