8.6
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
An execution with unnecessary privileges vulnerability in the VCM engine of FortiClient for Linux versions 6.2.7 and below, version 6.4.0. may allow local users to elevate their privileges to root by creating a malicious script or program on the target machine.
Засегнати продукти
- Fortinet FortiClientLinux: 6.4.0; 6.2.6 до 6.2.7; 6.2.0 до 6.2.4; 6.0.8; 6.0.0 до 6.0.6
Вид слабост
История
- 19 декември 2024 Публикувано