Fortinet FortiClientEMS sérülékenysége
Angol cím: Fortinet FortiClientEMS vulnerability
Publikálás dátuma: 2024.03.12.
Utolsó módosítás dátuma: 2024.03.12.
Leírás
A termék a felhasználó által megadott információkat egy vesszővel elválasztott érték (CSV) fájlba menti, de nem semlegesíti vagy helytelenül semlegesíti azokat a speciális elemeket, amelyeket parancsként lehet értelmezni, amikor a fájlt egy táblázatkezelő termék megnyitja.
Leírás forrása: CWE-1236Elemzés leírás
Eredeti nyelven: A improper neutralization of formula elements in a csv file in Fortinet FortiClientEMS version 7.2.0 through 7.2.2, 7.0.0 through 7.0.10, 6.4.0 through 6.4.9, 6.2.0 through 6.2.9, 6.0.0 through 6.0.8 allows attacker to execute unauthorized code or commands via specially crafted packets.
Elemzés leírás forrása: CVE-2023-47534Hatás
CVSS3.1 Súlyosság és Metrika
Base score: 9.6 (Kritikus)
Vector: AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Impact Score: 6.0
Exploitability Score: 2.8
Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): Required
Scope (S): Changed
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High
Következmények
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Hivatkozások
Sérülékeny szoftverek
Fortinet FortiClientEMS 7.2.0-7.2.2.2, 7.0.0-7.0.10, 6.4.0-6.4.9, 6.2.0-6.2.9, 6.0.0-6.0.8 verziói