Описание
A Hidden Functionality in Fortinet FortiOS 7.x before 7.0.1, FortiOS 6.4.x before 6.4.7 allows attacker to Execute unauthorized code or commands via specific hex read/write operations.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 5.6.0 (включая) до 5.6.14 (включая)Версия от 6.0.0 (включая) до 6.0.14 (включая)Версия от 6.2.0 (включая) до 6.2.10 (исключая)Версия от 6.4.0 (включая) до 6.4.7 (исключая)
Одно из
cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortios:7.0.0:*:*:*:*:*:*:*
EPSS
Процентиль: 32%
0.00124
Низкий
4.2 Medium
CVSS3
6 Medium
CVSS3
6.6 Medium
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
CVSS3: 6
github
около 4 лет назад
A Hidden Functionality in Fortinet FortiOS 7.x before 7.0.1, FortiOS 6.4.x before 6.4.7 allows attacker to Execute unauthorized code or commands via specific hex read/write operations.
CVSS3: 6
fstec
больше 4 лет назад
Уязвимость функции отладки межсетевого экрана FortiGate операционных систем FortiOS, позволяющая нарушителю выполнить произвольный код или команды
EPSS
Процентиль: 32%
0.00124
Низкий
4.2 Medium
CVSS3
6 Medium
CVSS3
6.6 Medium
CVSS2
Дефекты
NVD-CWE-Other