Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-rp6x-j4c5-4rvc

Опубликовано: 14 янв. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 6.6

Описание

A improper neutralization of special elements used in an sql command ('sql injection') in Fortinet FortiAnalyzer version 7.4.0 through 7.4.2, FortiManager version 7.4.0 through 7.4.2 allows attacker to escalation of privilege via specially crafted http requests.

A improper neutralization of special elements used in an sql command ('sql injection') in Fortinet FortiAnalyzer version 7.4.0 through 7.4.2, FortiManager version 7.4.0 through 7.4.2 allows attacker to escalation of privilege via specially crafted http requests.

EPSS

Процентиль: 42%
0.00202
Низкий

6.6 Medium

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 6.6
nvd
около 1 года назад

A improper neutralization of special elements used in an sql command ('sql injection') in Fortinet FortiAnalyzer version 7.4.0 through 7.4.2, FortiManager version 7.4.0 through 7.4.2 allows attacker to escalation of privilege via specially crafted http requests.

CVSS3: 6.6
fstec
больше 1 года назад

Уязвимость демона sdnproxy средства отслеживания и анализа событий безопасности FortiAnalyzer и программного средства централизованного управления устройствами FortiManager, позволяющая нарушителю выполнить произвольный код и повысить свои привилегии

EPSS

Процентиль: 42%
0.00202
Низкий

6.6 Medium

CVSS3

Дефекты

CWE-89