CVE-2017-3131

EPSS 7.7%

Vexday Risk Score

38Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

Exploit automatizável disponível (Nuclei/Metasploit).

CVSS —EPSS 7.7%KEV nãoPoC públicaNuclei simMetasploit —Patch —

Ciclo de vida

28 jul 2017PoC pública

12 set 2017Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

A Cross-Site Scripting vulnerability in Fortinet FortiOS versions 5.4.0 through 5.4.4 and 5.6.0 allows attackers to execute unauthorized code or commands via the filter input in "Applications" under FortiView.

Produtos afetados

Fortinet, Inc. · Fortinet FortiOS

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/42388/não verificado exploitdbwww.exploit-db.com/exploits/42388não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

https://fortiguard.com/advisory/FG-IR-17-104 https://www.exploit-db.com/exploits/42388/http://www.securityfocus.com/bid/100009 http://www.securitytracker.com/id/1039020