FortiClient 中的未引号服务路径漏洞利用 (CVE-2019-17658)

在 6.2.3 之前的 FortiClient for Windows 存在未引号服务路径漏洞。这可能允许攻击者通过 FortiClientConsole 可执行服务路径获取提升的权限。

基础评分：9.8

向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

受影响组件

FortiClient FortiTray

受影响产品

FortiClient for Windows 版本 6.2.2 及以下。

修补版本

FortiClient for Windows 版本 6.2.3 或更高版本。

PoC

非公开：PoC 未发布，因为显而易见。

链接：

• https://nvd.nist.gov/vuln/detail/CVE-2019-17658
• https://fortiguard.com/psirt/FG-IR-19-281