Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-r6qx-2c6r-vjjf

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

An OS command injection vulnerability in FortiWeb's management interface 6.3.7 and below, 6.2.3 and below, 6.1.x, 6.0.x, 5.9.x may allow a remote authenticated attacker to execute arbitrary commands on the system via the SAML server configuration page.

An OS command injection vulnerability in FortiWeb's management interface 6.3.7 and below, 6.2.3 and below, 6.1.x, 6.0.x, 5.9.x may allow a remote authenticated attacker to execute arbitrary commands on the system via the SAML server configuration page.

EPSS

Процентиль: 99%
0.80497
Высокий

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 7.6
nvd
больше 4 лет назад

An OS command injection vulnerability in FortiWeb's management interface 6.3.7 and below, 6.2.3 and below, 6.1.x, 6.0.x, 5.9.x may allow a remote authenticated attacker to execute arbitrary commands on the system via the SAML server configuration page.

CVSS3: 8.8
fstec
больше 4 лет назад

Уязвимость межсетевого экрана веб-приложений FortiWeb, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 99%
0.80497
Высокий

Дефекты

CWE-78