Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-mhr4-7gpq-rjpw

Опубликовано: 13 июн. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 7.8

Описание

Multiple improper neutralization of special elements used in an os command ('OS Command Injection') vulnerabilties [CWE-78] in Fortinet FortiADCManager version 7.1.0 and before 7.0.0, FortiADC version 7.2.0 and before 7.1.2 allows a local authenticated attacker to execute arbitrary shell code as root user via crafted CLI requests.

Multiple improper neutralization of special elements used in an os command ('OS Command Injection') vulnerabilties [CWE-78] in Fortinet FortiADCManager version 7.1.0 and before 7.0.0, FortiADC version 7.2.0 and before 7.1.2 allows a local authenticated attacker to execute arbitrary shell code as root user via crafted CLI requests.

EPSS

Процентиль: 38%
0.00171
Низкий

7.8 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 7.8
nvd
больше 2 лет назад

Multiple improper neutralization of special elements used in an os command ('OS Command Injection') vulnerabilties [CWE-78] vulnerability in Fortinet allows a local authenticated attacker to execute arbitrary shell code as `root` user via crafted CLI requests.

CVSS3: 7.8
fstec
больше 2 лет назад

Уязвимость веб-инструмента управления FortiADC Manager контроллера доставки приложений FortiADC, позволяющая нарушителю выполнить произвольные команды с привилегиями root

EPSS

Процентиль: 38%
0.00171
Низкий

7.8 High

CVSS3

Дефекты

CWE-78