CVE-2023-28001mediumCWE-613

CVE-2023-28001

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.1epss 0.5%

probabilidad de explotación

0.5%top 58% de las CVE

explotación observada

noninguna fuente lo reporta

An insufficient session expiration in Fortinet FortiOS 7.0.0 - 7.0.12 and 7.2.0 - 7.2.4 allows an attacker to execute unauthorized code or commands via reusing the session of a deleted user in the REST API.

CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:L/E:U/RL:X/RC:X

Productos afectados

Fortinet · FortiOS

Referencias

https://fortiguard.com/psirt/FG-IR-23-028