CVE-2023-36635mediumCWE-284

CVE-2023-36635: fallo de gravedad media en Fortinet FortiSwitchManager

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FortiSwitchManager

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.9epss 0.5%
An improper access control in Fortinet FortiSwitchManager version 7.2.0 through 7.2.2 7.0.0 through 7.0.1 may allow a remote authenticated read-only user to modify the interface settings via the API.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H/E:F/RL:X/RC:X
Productos afectados
Fortinet · FortiSwitchManager
CVEs relacionadas — Fortinet FortiSwitchManager

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-59718CRITICALCVE-2025-59718EPSS 68.3%KEVCVE-2024-23113CRITICALCVE-2024-23113EPSS 61.7%KEVCVE-2025-25249HIGHCVE-2025-25249EPSS 3.7%KEVCVE-2025-61624MEDIUMCVE-2025-61624EPSS 1.3%KEVCVE-2023-25610CRITICALCVE-2023-25610EPSS 18.3%CVE-2025-22252CRITICALCVE-2025-22252EPSS 0.9%