Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-vv6m-9gcj-8cf5

Опубликовано: 13 июн. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 6.7

Описание

A use of externally-controlled format string in Fortinet FortiOS version 7.2.0 through 7.2.4, FortiOS all versions 7.0, FortiOS all versions 6.4, FortiOS all versions 6.2, FortiProxy version 7.2.0 through 7.2.1, FortiProxy version 7.0.0 through 7.0.7 allows attacker to execute unauthorized code or commands via specially crafted commands.

A use of externally-controlled format string in Fortinet FortiOS version 7.2.0 through 7.2.4, FortiOS all versions 7.0, FortiOS all versions 6.4, FortiOS all versions 6.2, FortiProxy version 7.2.0 through 7.2.1, FortiProxy version 7.0.0 through 7.0.7 allows attacker to execute unauthorized code or commands via specially crafted commands.

EPSS

Процентиль: 14%
0.00045
Низкий

6.7 Medium

CVSS3

Дефекты

CWE-134

Связанные уязвимости

CVSS3: 6.7
nvd
больше 2 лет назад

A use of externally-controlled format string in Fortinet FortiOS version 7.2.0 through 7.2.4, FortiOS all versions 7.0, FortiOS all versions 6.4, FortiOS all versions 6.2, FortiProxy version 7.2.0 through 7.2.1, FortiProxy version 7.0.0 through 7.0.7 allows attacker to execute unauthorized code or commands via specially crafted commands.

CVSS3: 7.8
fstec
больше 2 лет назад

Уязвимость интерфейса командной строки операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy, связанная с использованием неконтролируемых форматных строк, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 14%
0.00045
Низкий

6.7 Medium

CVSS3

Дефекты

CWE-134