CVE-2023-36633mediumCWE-285

CVE-2023-36633

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 0.5%

probabilidad de explotación

0.5%top 60% de las CVE

explotación observada

noninguna fuente lo reporta

An improper authorization vulnerability [CWE-285] in FortiMail webmail version 7.2.0 through 7.2.2 and before 7.0.5 allows an authenticated attacker to see and modify the title of address book folders of other users via crafted HTTP or HTTPs requests.

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N/E:F/RL:X/RC:C

Productos afectados

Fortinet · FortiMail

Referencias

https://fortiguard.com/psirt/FG-IR-23-203