CVE-2019-6692

Опубликовано: 24 окт. 2019

Источник: nvd

CVSS3: 7.8

CVSS2: 4.4

EPSS Низкий

Описание

A malicious DLL preload vulnerability in Fortinet FortiClient for Windows 6.2.0 and below allows a privileged attacker to perform arbitrary code execution via forging that DLL.

Ссылки

https://fortiguard.com/psirt/FG-IR-19-148
Vendor Advisory
https://fortiguard.com/psirt/FG-IR-19-148
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:fortinet:forticlient:*:*:*:*:*:windows:*:*

Версия до 6.2.0 (включая)

EPSS

Процентиль: 34%

0.00137

Низкий

7.8 High

CVSS3

4.4 Medium

CVSS2

Дефекты

CWE-427

Связанные уязвимости

GHSA-j3xx-rgww-q3qq

CVSS3: 7.8

github

больше 3 лет назад

A malicious DLL preload vulnerability in Fortinet FortiClient for Windows 6.2.0 and below allows a privileged attacker to perform arbitrary code execution via forging that DLL.

BDU:2019-03135

CVSS3: 7.8

fstec

больше 6 лет назад

Уязвимость исполняемого файла FortiClientOnlineInstaller.exe средства защиты Fortinet FortiClient for Windows, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 34%

0.00137

Низкий

7.8 High

CVSS3

4.4 Medium

CVSS2

Дефекты

CWE-427