NVD

Id
21885  
Name
CVE-2016-7560  
Description
The rsyncd server in Fortinet FortiWLC 6.1-2-29 and earlier, 7.0-9-1, 7.0-10-0, 8.0-5-0, 8.1-2-0, and 8.2-4-0 has a hardcoded rsync account, which allows remote attackers to read or write to arbitrary files via unspecified vectors.  
Reject
 
CVSS Version
2  
CVSS Score
10  
Severity
High  
CVSS Base Score
10  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-19  
Published
2016-10-05  
Modified Date
2016-12-02  
Seq
2016-7560  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
117285 21885 CVE-2016-7560 http://fortiguard.com/advisory/FG-IR-16-029  View
117286 21885 CVE-2016-7560 93286  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
4400 JVNDB-2016-005173 Fortinet FortiWLC の rsyncd サーバにおける任意のファイルを読み書きされる脆弱性 Fortinet FortiWLC の rsyncd サーバは、ハードコードされた rsync アカウントを持っているため、任意のファイルを読み書きされる脆弱性が存在します。 CVE-2016-7560 94067 CVE-2016-7560 21885 10 9.8 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-005173.html 2016-09-30 2016-10-13 View