Описание
A stack-based buffer overflow vulnerability [CWE-121] in Fortinet FortiOS before 7.0.3 allows a privileged attacker to execute arbitrary code via specially crafted CLI commands, provided the attacker were able to evade FortiOS stack protections.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 6.2.0 (включая) до 7.0.4 (исключая)
cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
EPSS
Процентиль: 12%
0.00039
Низкий
6.4 Medium
CVSS3
6.7 Medium
CVSS3
Дефекты
CWE-121
CWE-787
Связанные уязвимости
CVSS3: 6.4
github
больше 2 лет назад
A stack-based buffer overflow vulnerability [CWE-121] in Fortinet FortiOS before 7.0.3 allows a privileged attacker to execute arbitrary code via specially crafted CLI commands, provided the attacker were able to evade FortiOS stack protections.
CVSS3: 6.4
fstec
больше 2 лет назад
Уязвимость операционной системы Fortinet FortiOS, связанная с чтением данных за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 12%
0.00039
Низкий
6.4 Medium
CVSS3
6.7 Medium
CVSS3
Дефекты
CWE-121
CWE-787