CVE-2023-45581highCWE-269

CVE-2023-45581

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.9epss 0.8%

probabilidad de explotación

0.8%top 44% de las CVE

explotación observada

noninguna fuente lo reporta

An improper privilege management vulnerability [CWE-269] in Fortinet FortiClientEMS version 7.2.0 through 7.2.2 and before 7.0.10 allows an Site administrator with Super Admin privileges to perform global administrative operations affecting other sites via crafted HTTP or HTTPS requests.

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:F/RL:X/RC:U

Productos afectados

Fortinet · FortiClientEMS

Referencias

https://fortiguard.com/psirt/FG-IR-23-357