Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-xhvc-jjj4-9gq2

Опубликовано: 18 нояб. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 6.4

Описание

A buffer copy without checking size of input ('classic buffer overflow') in Fortinet FortiExtender 7.6.0 through 7.6.1, FortiExtender 7.4.0 through 7.4.6, FortiExtender 7.2 all versions, FortiExtender 7.0 all versions may allow an authenticated user to execute arbitrary code or commands via crafted CLI commands.

A buffer copy without checking size of input ('classic buffer overflow') in Fortinet FortiExtender 7.6.0 through 7.6.1, FortiExtender 7.4.0 through 7.4.6, FortiExtender 7.2 all versions, FortiExtender 7.0 all versions may allow an authenticated user to execute arbitrary code or commands via crafted CLI commands.

EPSS

Процентиль: 4%
0.0002
Низкий

6.4 Medium

CVSS3

Дефекты

CWE-120

Связанные уязвимости

CVSS3: 6.4
nvd
3 месяца назад

A buffer copy without checking size of input ('classic buffer overflow') vulnerability in Fortinet FortiExtender 7.6.0 through 7.6.1, FortiExtender 7.4.0 through 7.4.6, FortiExtender 7.2 all versions, FortiExtender 7.0 all versions may allow an authenticated user to execute arbitrary code or commands via crafted CLI commands.

CVSS3: 6.4
fstec
3 месяца назад

Уязвимость микропрограммного обеспечения усилителя сигнала FortiExtender, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 4%
0.0002
Низкий

6.4 Medium

CVSS3

Дефекты

CWE-120