CVE-2017-3131

EPSS 7.7%

Vexday Risk Score

38Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 7.7%KEV nãoPoC públicaNuclei simMetasploit —Patch —

Ciclo de vida

28 jul 2017PoC pública

12 sep 2017Publicada en NVD

Recomendación: Planificar corrección próxima — ya existe PoC pública.

A Cross-Site Scripting vulnerability in Fortinet FortiOS versions 5.4.0 through 5.4.4 and 5.6.0 allows attackers to execute unauthorized code or commands via the filter input in "Applications" under FortiView.

Productos afectados

Fortinet, Inc. · Fortinet FortiOS

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/42388/no verificado exploitdbwww.exploit-db.com/exploits/42388no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://fortiguard.com/advisory/FG-IR-17-104 https://www.exploit-db.com/exploits/42388/http://www.securityfocus.com/bid/100009 http://www.securitytracker.com/id/1039020