Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-w9qw-g4mv-ph46

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

A Cross-Site Request Forgery (CSRF) vulnerability in the user interface of Fortinet FortiSIEM 5.2.5 could allow a remote, unauthenticated attacker to perform arbitrary actions using an authenticated user's session by persuading the victim to follow a malicious link.

A Cross-Site Request Forgery (CSRF) vulnerability in the user interface of Fortinet FortiSIEM 5.2.5 could allow a remote, unauthenticated attacker to perform arbitrary actions using an authenticated user's session by persuading the victim to follow a malicious link.

EPSS

Процентиль: 50%
0.0027
Низкий

Связанные уязвимости

CVSS3: 8.8
nvd
почти 6 лет назад

A Cross-Site Request Forgery (CSRF) vulnerability in the user interface of Fortinet FortiSIEM 5.2.5 could allow a remote, unauthenticated attacker to perform arbitrary actions using an authenticated user's session by persuading the victim to follow a malicious link.

CVSS3: 8.8
fstec
почти 6 лет назад

Уязвимость интерфейса системы управления безопасностью FortiSIEM, позволяющая нарушителю осуществить CSRF-атаку

EPSS

Процентиль: 50%
0.0027
Низкий