Описание
A relative path traversal vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb 7.6.0 through 7.6.6, FortiWeb 7.4.1 through 7.4.12, FortiWeb 7.2.7 through 7.2.12, FortiWeb 7.0.10 through 7.0.12 may allow attacker to execute unauthorized code or commands via
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 7.0.10 (включая) до 7.0.12 (включая)Версия от 7.2.0 (включая) до 7.2.12 (включая)Версия от 7.4.1 (включая) до 7.4.12 (включая)Версия от 7.6.0 (включая) до 7.6.7 (исключая)Версия от 8.0.0 (включая) до 8.0.3 (исключая)
Одно из
cpe:2.3:a:fortinet:fortiweb:*:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiweb:*:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiweb:*:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiweb:*:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiweb:*:*:*:*:*:*:*:*
EPSS
Процентиль: 4%
0.00139
Низкий
6.7 Medium
CVSS3
Дефекты
CWE-23
Связанные уязвимости
CVSS3: 6.7
github
4 месяца назад
A relative path traversal vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb 7.6.0 through 7.6.6, FortiWeb 7.4.1 through 7.4.12, FortiWeb 7.2.7 through 7.2.12, FortiWeb 7.0.10 through 7.0.12 may allow attacker to execute unauthorized code or commands via <insert attack vector here>
CVSS3: 6.7
fstec
4 месяца назад
Уязвимость интерфейса командной строки веб-приложений FortiWeb, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 4%
0.00139
Низкий
6.7 Medium
CVSS3
Дефекты
CWE-23