Уязвимость чтения out-of-bounds в Fortinet FortiOS 8.0.0 через 8.0.1, FortiOS 7.6.0 через 7.6.7, FortiOS 7.4.0 через 7.4.12, FortiOS 7.2.0 через 7.2.13 может позволить удаленному привилегированному злоумышленнику выполнять произвольный код или команду с помощью созданных пакетов.
Показать оригинальное описание (EN)
A out-of-bounds read vulnerability in Fortinet FortiOS 8.0.0 through 8.0.1, FortiOS 7.6.0 through 7.6.7, FortiOS 7.4.0 through 7.4.12, FortiOS 7.2.0 through 7.2.13 may allow a remote privileged attacker to execute arbitrary code or command via crafted paquets.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1