CVE-2023-27993: fallo de gravedad media en Fortinet FortiADC
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.7epss 0.2%
A relative path traversal [CWE-23] in Fortinet FortiADC version 7.2.0 and before 7.1.1 allows a privileged attacker to delete arbitrary directories from the underlying file system via crafted CLI commands.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H/E:P/RL:X/RC:C
Productos afectados
Fortinet · FortiADCCVEs relacionadas — Fortinet FortiADC
En el mismo producto, de las más peligrosas a las menos.
Referencias
https://fortiguard.com/psirt/FG-IR-23-069