CVE-2023-27998mediumCWE-756

CVE-2023-27998: fallo de gravedad media en Fortinet FortiPresence

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FortiPresence

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 0.5%
A lack of custom error pages vulnerability [CWE-756] in FortiPresence versions 1.2.0 through 1.2.1 and all versions of 1.1 and 1.0 may allow an unauthenticated attacker with the ability to navigate to the login GUI to gain sensitive information via navigating to specific HTTP(s) paths.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N/E:U/RL:X/RC:C
Productos afectados
Fortinet · FortiPresence
CVEs relacionadas — Fortinet FortiPresence

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-41331CRITICALCVE-2022-41331EPSS 1.3%