CVE-2023-44252highCWE-287

CVE-2023-44252

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.6epss 0.7%

probabilidad de explotación

0.7%top 47% de las CVE

explotación observada

noninguna fuente lo reporta

** UNSUPPORTED WHEN ASSIGNED **An improper authentication vulnerability [CWE-287] in Fortinet FortiWAN version 5.2.0 through 5.2.1 and version 5.1.1 through 5.1.2 may allow an authenticated attacker to escalate his privileges via HTTP or HTTPs requests with crafted JWT token values.

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:F/RL:X/RC:C

Productos afectados

Fortinet · FortiWAN

Referencias

https://fortiguard.com/psirt/FG-IR-23-061