CVE-2020-9290
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Podatność typu untrusted search path w produkcie Fortinet może pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez sieć. Szczegóły techniczne nie zostały podane w opisie.
Ocena ryzyka
Atakujący z dostępem sieciowym może potencjalnie wykonać dowolny kod lub polecenia w systemie, co może prowadzić do pełnego przejęcia kontroli nad urządzeniem.
Rekomendacja
Zastosuj dostępne aktualizacje bezpieczeństwa od Fortinet dla dotkniętego produktu. Ogranicz dostęp sieciowy do urządzeń Fortinet do zaufanych sieci.
Inne podatności w Fortinet
Zobacz wszystkie- CVE-2023-27997KrytyczneAktywnie exploitowane
Przepełnienie bufora sterty w SSL-VPN w FortiOS i FortiProxy, umożliwiające zdalnemu atakującemu wykonanie dowolnego kodu lub poleceń poprzez specjalnie spreparowane żądania.
- CVE-2020-9287Wysokie
Podatność typu untrusted search path w produkcie Fortinet może pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez sieć. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2019-5589Wysokie
Podatność niebezpiecznej ścieżki wyszukiwania w Fortinet może umożliwić atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez sieć.
Oryginalny opis (angielski, źródło NVD)
A untrusted search path vulnerability in Fortinet may allow attacker to execute unauthorized code or commands via network exploitable
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS