CVE-2023-34992criticalCWE-78

CVE-2023-34992: falha crítica em Fortinet FortiSIEM

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar FortiSIEM

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

87Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 9.7epss 82%
da publicação à arma220 dias
Publicada no NVD10 de out.
1ª PoC+220d
Em resumo

Uma falha em produtos Fortinet permite que atacantes executem comandos não autorizados no sistema através de requisições especialmente preparadas enviadas a uma API. Um atacante pode ganhar controle total do dispositivo afetado sem precisar de acesso especial.

Detalhe técnico

Vulnerabilidade de injeção de comando do sistema (OS command injection) em endpoints de API Fortinet falha em sanitizar adequadamente entrada fornecida pelo usuário antes de passá-la para funções de execução de comandos do sistema. Atacantes não autenticados ou com privilégios baixos podem explorar isso via requisições de API manipuladas para alcançar execução remota de código com privilégios de sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet allows attacker to execute unauthorized code or commands via crafted API requests.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:F/RL:X/RC:X
Produtos afetados
Fortinet · FortiSIEM
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Fortinet FortiSIEM

No mesmo produto, das mais perigosas para as menos.

CVE-2024-23108CRITICALCVE-2024-23108EPSS 80.3%CVE-2025-25256CRITICALCVE-2025-25256EPSS 65.0%CVE-2025-64155CRITICALCVE-2025-64155EPSS 43.9%CVE-2024-23109CRITICALCVE-2024-23109EPSS 3.3%CVE-2023-36553CRITICALCVE-2023-36553EPSS 1.9%CVE-2026-106173CRITICALCVE-2026-106173EPSS 1.0%