Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-26113

Опубликовано: 19 июл. 2022
Источник: nvd
CVSS3: 7.7
CVSS3: 7.1
EPSS Низкий

Описание

An execution with unnecessary privileges vulnerability [CWE-250] in FortiClientWindows 7.0.0 through 7.0.3, 6.4.0 through 6.4.7, 6.2.0 through 6.2.9, 6.0.0 through 6.0.10 may allow a local attacker to perform an arbitrary file write on the system.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:forticlient:*:*:*:*:*:windows:*:*
Версия от 6.0.0 (включая) до 6.0.10 (включая)
cpe:2.3:a:fortinet:forticlient:*:*:*:*:*:windows:*:*
Версия от 6.2.0 (включая) до 6.2.9 (включая)
cpe:2.3:a:fortinet:forticlient:*:*:*:*:*:windows:*:*
Версия от 6.4.0 (включая) до 6.4.7 (включая)
cpe:2.3:a:fortinet:forticlient:*:*:*:*:*:windows:*:*
Версия от 7.0.0 (включая) до 7.0.3 (включая)

EPSS

Процентиль: 31%
0.00121
Низкий

7.7 High

CVSS3

7.1 High

CVSS3

Дефекты

CWE-269

Связанные уязвимости

github логотип

GHSA-44mg-h4h9-jj38

CVSS3: 7.1
github
больше 3 лет назад

An execution with unnecessary privileges vulnerability [CWE-250] in FortiClientWindows 7.0.0 through 7.0.3, 6.4.0 through 6.4.7, 6.2.0 through 6.2.9, 6.0.0 through 6.0.10 may allow a local attacker to perform an arbitrary file write on the system.

fstec логотип

BDU:2022-07204

CVSS3: 7.7
fstec
почти 4 года назад

Уязвимость средства защиты Fortinet FortiClient for Windows, связанная с небезопасным управлением привилегиями, позволяющая нарушителю записывать произвольные файлы

EPSS

Процентиль: 31%
0.00121
Низкий

7.7 High

CVSS3

7.1 High

CVSS3

Дефекты

CWE-269