CVE-2013-4604

EPSS 0.39%
Veröffentlicht 25.06.2013 14:38:18
Zuletzt bearbeitet 11.04.2025 00:51:21
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Fortinet FortiOS before 5.0.3 on FortiGate devices does not properly restrict Guest capabilities, which allows remote authenticated users to read, modify, or delete the records of arbitrary users by leveraging the Guest role.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 4

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Fortinet ≫ Fortios Version <= 5.0.2

Fortinet ≫ Fortios Version5.0.1

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.39%	0.572

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	6.5	8	6.4	AV:N/AC:L/Au:S/C:P/I:P/A:P

http://www.fortiguard.com/advisory/FGA-2013-20/

https://nvd.nist.gov/vuln/detail/CVE-2013-4604

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2013-4604

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2013-4604

EUVD