Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-33873

Опубликовано: 18 окт. 2022
Источник: nvd
CVSS3: 6.8
CVSS3: 9.8
EPSS Средний

Описание

An improper neutralization of special elements used in an OS Command ('OS Command Injection') vulnerabilities [CWE-78] in Console login components of FortiTester 2.3.0 through 3.9.1, 4.0.0 through 4.2.0, 7.0.0 through 7.1.0 may allow an unauthenticated attacker to execute arbitrary command in the underlying shell.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortitester:*:*:*:*:*:*:*:*
Версия от 2.3.0 (включая) до 3.9.2 (исключая)
cpe:2.3:a:fortinet:fortitester:*:*:*:*:*:*:*:*
Версия от 4.0.0 (включая) до 4.2.1 (исключая)
cpe:2.3:a:fortinet:fortitester:*:*:*:*:*:*:*:*
Версия от 7.0.0 (включая) до 7.1.1 (исключая)

EPSS

Процентиль: 96%
0.21647
Средний

6.8 Medium

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-78

Связанные уязвимости

github логотип

GHSA-pgv3-vv3g-qp7g

CVSS3: 9.8
github
больше 3 лет назад

An improper neutralization of special elements used in an OS Command ('OS Command Injection') vulnerabilities [CWE-78] in Console login components of FortiTester 2.3.0 through 3.9.1, 4.0.0 through 4.2.0, 7.0.0 through 7.1.0 may allow an unauthenticated attacker to execute arbitrary command in the underlying shell.

fstec логотип

BDU:2022-06192

CVSS3: 8.8
fstec
больше 3 лет назад

Уязвимость входа в консоль, Telnet и SSH программно-аппаратного средства диагностики и аудита компьютерных сетей FortiTester, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 96%
0.21647
Средний

6.8 Medium

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-78