CVE-2019-15710
Publiée le 2019-10-31 · Dernière modification le 2026-06-17
Les appareils FortiExtender exécutant la version 4.1.1 ou une version antérieure sont affectés par une faille d'injection de commandes dans la console d'administration CLI. Un attaquant disposant d'identifiants administratifs de haut niveau peut envoyer une commande « execute date » spécialement conçue via le réseau pour exécuter des commandes arbitraires au niveau du système. Comme cela nécessite un accès administrateur existant et aucune interaction de l'utilisateur, le risque est principalement limité aux personnes internes privilégiées ou aux attaquants ayant déjà compromis un compte administrateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An OS command injection vulnerability in FortiExtender 4.1.0 to 4.1.1, 4.0.0 and below under CLI admin console may allow unauthorized administrators to run arbitrary system level commands via specially crafted "execute date" commands.