Описание
An improper symlink following in FortiClient for Mac 6.4.3 and below may allow an non-privileged user to execute arbitrary privileged shell commands during installation phase.
Ссылки
- Vendor Advisory
- Third Party AdvisoryVDB Entry
- Vendor Advisory
- Third Party AdvisoryVDB Entry
Уязвимые конфигурации
Конфигурация 1Версия до 6.4.3 (включая)
cpe:2.3:a:fortinet:forticlient:*:*:*:*:*:macos:*:*
EPSS
Процентиль: 26%
0.00093
Низкий
6.7 Medium
CVSS3
7.8 High
CVSS3
7.2 High
CVSS2
Дефекты
CWE-59
Связанные уязвимости
CVSS3: 7.8
github
больше 3 лет назад
An improper symlink following in FortiClient for Mac 6.4.3 and below may allow an non-privileged user to execute arbitrary privileged shell commands during installation phase.
CVSS3: 6.7
fstec
больше 4 лет назад
Уязвимость средства защиты FortiClient for MacOS, связанная с неверным определением ссылки перед доступом к файлу, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 26%
0.00093
Низкий
6.7 Medium
CVSS3
7.8 High
CVSS3
7.2 High
CVSS2
Дефекты
CWE-59