Описание
An out-of-bounds write vulnerability [CWE-787] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0 through 7.6.6, FortiWeb 7.4.0 through 7.4.11 may allow a remote privileged attacker to execute arbitrary code or command via crafted HTTP requests.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 7.4.0 (включая) до 7.4.12 (исключая)Версия от 7.6.0 (включая) до 7.6.7 (исключая)Версия от 8.0.0 (включая) до 8.0.4 (исключая)
Одно из
cpe:2.3:a:fortinet:fortiweb:*:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiweb:*:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiweb:*:*:*:*:*:*:*:*
EPSS
Процентиль: 93%
0.06438
Низкий
7.2 High
CVSS3
Дефекты
CWE-787
Связанные уязвимости
CVSS3: 7.2
github
4 месяца назад
A out-of-bounds write vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0 through 7.6.6, FortiWeb 7.4.0 through 7.4.11 may allow attacker to execute unauthorized code or commands via <insert attack vector here>
CVSS3: 7.2
fstec
4 месяца назад
Уязвимость веб-приложений FortiWeb, связанная с записью за границами буфера, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 93%
0.06438
Низкий
7.2 High
CVSS3
Дефекты
CWE-787