· zachyceno
Vykonání libovolných příkazů v démonu fgfmd systému FortiManager
Vydavatel informuje o zranitelnosti typu OS Command Injection v démonu fgfmd produktu FortiManager se skóre CVSSv3 5.3. Vzdálený útočník vydávající se za uzel clusteru může pomocí speciálně vytvořených paketů spustit neoprávněný kód či příkazy. K napodobení uzlu je však nutné disponovat jeho certifikátem a privátním klíčem.
Číst originál na Fortinet PSIRT → originál: arbitrary command execution in fgfmsd daemon
Fortinet US
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0011 USD.