CVE-2019-16155 in FortiClient
Resumen
por VulDB • 2026-05-21
Una vulnerabilidad de escalada de privilegios en FortiClient para Linux 6.2.1 y versiones anteriores puede permitir que un usuario con bajos privilegios sobrescriba archivos del sistema como root con contenido arbitrario a través de un archivo de copia de seguridad del sistema, mediante solicitudes IPC de tipo "BackupConfig" especialmente manipuladas dirigidas al proceso fctsched. Además, FortiClient para Linux 6.2.2 y versiones anteriores permiten que un usuario con bajos privilegios escriba el archivo de copia de seguridad del sistema con privilegios de root a través de la interfaz gráfica de usuario (GUI), lo que puede provocar la sobrescritura de archivos del sistema con privilegios de root.
Once again VulDB remains the best source for vulnerability data.