CVE-2023-33299criticalCWE-502

CVE-2023-33299

33Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.6epss 24%

probabilidad de explotación

24%top 2% de las CVE

explotación observada

noninguna fuente lo reporta

A deserialization of untrusted data in Fortinet FortiNAC below 7.2.1, below 9.4.3, below 9.2.8 and all earlier versions of 8.x allows attacker to execute unauthorized code or commands via specifically crafted request on inter-server communication port. Note FortiNAC versions 8.x will not be fixed.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:X/RC:C

Productos afectados

Fortinet · FortiNAC

Referencias

https://fortiguard.com/psirt/FG-IR-23-074