Yüksek CVSS 7.8
CVE-2023-23783: Fortiweb: güvenlik açığı
Açıklama (NVD)
A use of externally-controlled format string in Fortinet FortiWeb version 7.0.0 through 7.0.1, FortiWeb 6.4 all versions allows attacker to execute unauthorized code or commands via specially crafted command arguments.
Özet bilgiler
- Ürün
- Fortinet Fortiweb
- CVSS v3.1
- 7.8
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - EPSS
- %0,25 (yüzdelik 16)
- CWE
- CWE-134
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| fortinet-fortiweb | 6.4.0 | — | 6.4.2 |
| fortinet-fortiweb | 7.0.0 | — | 7.0.2 |