Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-jvmq-cr7f-mvjw

Опубликовано: 10 июн. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 4.3

Описание

A server-side request forgery vulnerability [CWE-918] in Fortinet FortiClientEMS version 7.4.0 through 7.4.2 and before 7.2.6 may allow an authenticated attacker to perform internal requests via crafted HTTP or HTTPS requests.

A server-side request forgery vulnerability [CWE-918] in Fortinet FortiClientEMS version 7.4.0 through 7.4.2 and before 7.2.6 may allow an authenticated attacker to perform internal requests via crafted HTTP or HTTPS requests.

EPSS

Процентиль: 8%
0.0003
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-918

Связанные уязвимости

CVSS3: 4.3
nvd
8 месяцев назад

A server-side request forgery vulnerability [CWE-918] in Fortinet FortiClientEMS version 7.4.0 through 7.4.2 and before 7.2.6 may allow an authenticated attacker to perform internal requests via crafted HTTP or HTTPS requests.

CVSS3: 4.3
fstec
8 месяцев назад

Уязвимость сервера для управления программами Fortinet FortiClient Enterprise Management Server (EMS), связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку

EPSS

Процентиль: 8%
0.0003
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-918