CVE-2015-7361 in FortiOS

Riassunto

di VulDB • 18/06/2026

FortiOS 5.2.3, quando configurato per utilizzare l'Alta Disponibilità (HA) e l'interfaccia di gestione dedicata è abilitata, non richiede l'autenticazione per l'accesso alla shell ZebOS sull'interfaccia di gestione dedicata HA, consentendo agli attaccanti remoti di ottenere l'accesso alla shell tramite vettori non specificati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 25/09/2015
• Divulgazione: 15/10/2015
• Moderazione: accettato
• Voce: VDB-78486
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.03401
• KEV: no
• Attività: molto basso
• Settore: Finance, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7361
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7361
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7361/