CVE-2017-17539

Опубликовано: 08 мая 2018

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

The presence of a hardcoded account in Fortinet FortiWLC 7.0.11 and earlier allows attackers to gain unauthorized read/write access via a remote shell.

Ссылки

http://www.securityfocus.com/bid/104119
Third Party Advisory
VDB Entry
https://fortiguard.com/advisory/FG-IR-17-274
Vendor Advisory
http://www.securityfocus.com/bid/104119
Third Party Advisory
VDB Entry
https://fortiguard.com/advisory/FG-IR-17-274
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortiwlc:*:*:*:*:*:*:*:*

Версия от 7.0 (включая) до 7.0.11 (включая)

cpe:2.3:a:fortinet:fortiwlc:*:*:*:*:*:*:*:*

Версия от 8.0 (включая) до 8.3.3 (включая)

EPSS

Процентиль: 60%

0.00399

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-798

Связанные уязвимости

GHSA-fwcv-cv48-wpq2