Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-m343-65m6-2r6j

Опубликовано: 14 янв. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 5.1

Описание

A improper limitation of a pathname to a restricted directory ('path traversal') [CWE-23] in Fortinet FortiRecorder version 7.2.0 through 7.2.1 and before 7.0.4 allows a privileged attacker to delete files from the underlying filesystem via crafted CLI requests.

A improper limitation of a pathname to a restricted directory ('path traversal') [CWE-23] in Fortinet FortiRecorder version 7.2.0 through 7.2.1 and before 7.0.4 allows a privileged attacker to delete files from the underlying filesystem via crafted CLI requests.

EPSS

Процентиль: 31%
0.00119
Низкий

5.1 Medium

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 5.1
nvd
около 1 года назад

A improper limitation of a pathname to a restricted directory ('path traversal') [CWE-23] in Fortinet FortiRecorder version 7.2.0 through 7.2.1 and before 7.0.4 allows a privileged attacker to delete files from the underlying filesystem via crafted CLI requests.

CVSS3: 5.1
fstec
больше 1 года назад

Уязвимость интерфейса командной строки (CLI) микропрограммного обеспечения устройства системы видеонаблюдения FortiRecorder, позволяющая нарушителю получить доступ на чтение, изменение и удаление произвольных файлов

EPSS

Процентиль: 31%
0.00119
Низкий

5.1 Medium

CVSS3

Дефекты

CWE-22