CVE-2019-16155 in FortiClient
Tóm tắt
Bởi VulDB • 21/05/2026
Một lỗ hổng leo đặc quyền trong FortiClient cho Linux phiên bản 6.2.1 trở xuống có thể cho phép người dùng có đặc quyền thấp ghi đè các tệp hệ thống dưới quyền root với nội dung tùy ý thông qua tệp sao lưu hệ thống bằng các yêu cầu IPC loại "BackupConfig" được tạo đặc biệt gửi đến tiến trình fctsched. Ngoài ra, FortiClient cho Linux phiên bản 6.2.2 trở xuống cho phép người dùng có đặc quyền thấp ghi tệp sao lưu hệ thống dưới quyền root thông qua giao diện người dùng đồ họa (GUI), do đó có thể dẫn đến việc ghi đè các tệp hệ thống của root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.