CVE-2015-3617

Les versions 5.0 (antérieures à 5.0.11) et 5.2 (antérieures à 5.0.2) de FortiManager sont affectées par une faille dans la manière dont l'interface en ligne de commande gère certaines entrées. Un utilisateur disposant déjà d'un compte local sur le système peut exécuter des commandes CLI spécialement conçues pour augmenter ses privilèges, lui octroyant ainsi le contrôle total de l'appareil. Cette exploitation est simple à réaliser et ne nécessite l'interaction d'aucun tiers, mais l'attaquant doit déjà posséder des identifiants de connexion valides.