CVE-2023-27993

Опубликовано: 03 мая 2023

Источник: nvd

CVSS3: 6

CVSS3: 7.1

EPSS Низкий

Описание

A relative path traversal [CWE-23] in Fortinet FortiADC version 7.2.0 and before 7.1.1 allows a privileged attacker to delete arbitrary directories from the underlying file system via crafted CLI commands.

Ссылки

https://fortiguard.com/psirt/FG-IR-23-069
Vendor Advisory
https://fortiguard.com/psirt/FG-IR-23-069
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortiadc:*:*:*:*:*:*:*:*

Версия от 5.2.0 (включая) до 7.0.5 (включая)

cpe:2.3:a:fortinet:fortiadc:*:*:*:*:*:*:*:*

Версия от 7.1.0 (включая) до 7.1.2 (исключая)

cpe:2.3:a:fortinet:fortiadc:7.2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 19%

0.00059

Низкий

6 Medium

CVSS3

7.1 High

CVSS3

Дефекты

CWE-23

CWE-22

Связанные уязвимости

GHSA-732v-x297-mcrm

CVSS3: 6

github

почти 3 года назад

BDU:2023-02599

CVSS3: 7.1

fstec

почти 3 года назад

Уязвимость интерфейса командной строки (CLI) контроллера доставки приложений FortiADC, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных

EPSS

Процентиль: 19%

0.00059

Низкий

6 Medium

CVSS3

7.1 High

CVSS3

Дефекты

CWE-23

CWE-22