CVE-2023-23778mediumCWE-23

CVE-2023-23778

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.7epss 0.6%

probabilidade de exploração

0.6%top 54% das CVEs

exploração observada

nãonenhuma fonte reporta

A relative path traversal vulnerability [CWE-23] in FortiWeb version 7.0.1 and below, 6.4 all versions, 6.3 all versions, 6.2 all versions may allow an authenticated user to obtain unauthorized access to files and data via specifically crafted web requests.

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N/E:P/RL:X/RC:C

Produtos afetados

Fortinet · FortiWeb

Referências

https://fortiguard.com/psirt/FG-IR-22-142