CVE-2018-13371

Опубликовано: 02 апр. 2020

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

An external control of system vulnerability in FortiOS may allow an authenticated, regular user to change the routing settings of the device via connecting to the ZebOS component.

Ссылки

https://fortiguard.com/advisory/FG-IR-18-230
Vendor Advisory
https://fortiguard.com/advisory/FG-IR-18-230
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия до 5.4.10 (включая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 5.6.0 (включая) до 5.6.7 (включая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.0.2 (включая)

EPSS

Процентиль: 67%

0.00526

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-8g7g-r3j2-29p8

github

больше 3 лет назад

An external control of system vulnerability in FortiOS may allow an authenticated, regular user to change the routing settings of the device via connecting to the ZebOS component.

BDU:2019-02444

CVSS3: 8.8

fstec

почти 7 лет назад

Уязвимость компонента ZebOS операционной системы FortiOS, позволяющая нарушителю изменять настройки маршрутизации

EPSS

Процентиль: 67%

0.00526

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-20