CVE-2023-22635

Опубликовано: 11 апр. 2023

Источник: nvd

CVSS3: 7.3

CVSS3: 7.8

EPSS Низкий

Описание

A download of code without Integrity check vulnerability [CWE-494] in FortiClientMac version 7.0.0 through 7.0.7, 6.4 all versions, 6.2 all versions, 6.0 all versions, 5.6 all versions, 5.4 all versions, 5.2 all versions, 5.0 all versions and 4.0 all versions may allow a local attacker to escalate their privileges via modifying the installer upon upgrade.

Ссылки

https://fortiguard.com/psirt/FG-IR-22-481
Vendor Advisory
https://fortiguard.com/psirt/FG-IR-22-481
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:forticlient:*:*:*:*:*:macos:*:*

Версия от 4.0.0 (включая) до 5.6.6 (включая)

cpe:2.3:a:fortinet:forticlient:*:*:*:*:*:macos:*:*

Версия от 6.0.0 (включая) до 6.4.10 (включая)

cpe:2.3:a:fortinet:forticlient:*:*:*:*:*:macos:*:*

Версия от 7.0.0 (включая) до 7.0.8 (исключая)

EPSS

Процентиль: 14%

0.00047

Низкий

7.3 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-494

Связанные уязвимости

GHSA-jcr5-fwvw-wm84

CVSS3: 7.8

github

почти 3 года назад

BDU:2023-08254

CVSS3: 7.8

fstec

почти 3 года назад

Уязвимость средства защиты Fortinet FortiClient для операционной системы Mac, связанная с загрузкой кода без проверки его целостности, позволяющая нарушителю повысить свои привелегии

EPSS

Процентиль: 14%

0.00047

Низкий

7.3 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-494