CVE-2023-33299criticalCWE-502

CVE-2023-33299

33Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.6epss 24%

probabilidade de exploração

24%top 2% das CVEs

exploração observada

nãonenhuma fonte reporta

A deserialization of untrusted data in Fortinet FortiNAC below 7.2.1, below 9.4.3, below 9.2.8 and all earlier versions of 8.x allows attacker to execute unauthorized code or commands via specifically crafted request on inter-server communication port. Note FortiNAC versions 8.x will not be fixed.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:X/RC:C

Produtos afetados

Fortinet · FortiNAC

Referências

https://fortiguard.com/psirt/FG-IR-23-074