Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-m7vx-ch4r-95hf

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

A improper neutralization of special elements used in an OS command ('OS Command Injection') in Fortinet FortiWLM version 8.6.1 and below allows attacker to execute unauthorized code or commands via crafted HTTP requests.

A improper neutralization of special elements used in an OS command ('OS Command Injection') in Fortinet FortiWLM version 8.6.1 and below allows attacker to execute unauthorized code or commands via crafted HTTP requests.

EPSS

Процентиль: 82%
0.01781
Низкий

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 8.8
nvd
больше 4 лет назад

A improper neutralization of special elements used in an OS command ('OS Command Injection') in Fortinet FortiWLM version 8.6.1 and below allows attacker to execute unauthorized code or commands via crafted HTTP requests.

CVSS3: 8.8
fstec
больше 4 лет назад

Уязвимость систем централизованного управления точками доступа WLAN и коммутаторами LAN Fortinet FortiWLM, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 82%
0.01781
Низкий

Дефекты

CWE-78