Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-wfw8-m9f8-45p8

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

An improper access control vulnerability in FortiMail admin webUI 6.2.0, 6.0.0 to 6.0.6, 5.4.10 and below may allow administrators to access web console they should not be authorized for.

An improper access control vulnerability in FortiMail admin webUI 6.2.0, 6.0.0 to 6.0.6, 5.4.10 and below may allow administrators to access web console they should not be authorized for.

EPSS

Процентиль: 67%
0.00539
Низкий

Связанные уязвимости

CVSS3: 7.2
nvd
около 6 лет назад

An improper access control vulnerability in FortiMail admin webUI 6.2.0, 6.0.0 to 6.0.6, 5.4.10 and below may allow administrators to access web console they should not be authorized for.

CVSS3: 6.5
fstec
больше 6 лет назад

Уязвимость системы защиты электронной почты FortiMail, связанная с недостатками контроля доступа, позволяющая нарушителю обойти существующие ограничения безопасности и загрузить резервную копию системы

EPSS

Процентиль: 67%
0.00539
Низкий