CVE-2023-34984highCWE-693

CVE-2023-34984

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.1epss 0.7%

probabilidad de explotación

0.7%top 47% de las CVE

explotación observada

noninguna fuente lo reporta

A protection mechanism failure in Fortinet FortiWeb 7.2.0 through 7.2.1, 7.0.0 through 7.0.6, 6.4.0 through 6.4.3, 6.3.6 through 6.3.23 allows attacker to execute unauthorized code or commands via specially crafted HTTP requests.

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:P/RL:U/RC:C

Productos afectados

Fortinet · FortiWeb

Referencias

https://fortiguard.com/psirt/FG-IR-23-068