CVE-2017-7336
CVE-2017-7336
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 2.5%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
22 jul 2017Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
A hard-coded account named 'upgrade' in Fortinet FortiWLM 8.3.0 and lower versions allows a remote attacker to log-in and execute commands with 'upgrade' account privileges.
Productos afectados
Fortinet, Inc. · Fortinet FortiWLM