CVE-2019-16155

CVE-2019-16155: fallo en Fortinet FortiClientLinux

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FortiClientLinux

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.4%
A privilege escalation vulnerability in FortiClient for Linux 6.2.1 and below may allow a user with low privilege to overwrite system files as root with arbitrary content through system backup file via specially crafted "BackupConfig" type IPC client requests to the fctsched process. Further more, FortiClient for Linux 6.2.2 and below allow low privilege user write the system backup file under root privilege through GUI thus can cause root system file overwrite.
Productos afectados
Fortinet · Fortinet FortiClientLinux
CVEs relacionadas — Fortinet FortiClientLinux

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-17652—CVE-2019-17652EPSS 1.4%CVE-2019-16152—CVE-2019-16152EPSS 1.4%CVE-2021-43205MEDIUMCVE-2021-43205EPSS 0.9%CVE-2021-44167MEDIUMCVE-2021-44167EPSS 0.5%CVE-2019-15711—CVE-2019-15711EPSS 0.5%CVE-2021-22127HIGHCVE-2021-22127EPSS 0.5%