CVE-2023-48783mediumCWE-639

CVE-2023-48783: falha de média gravidade em Fortinet FortiPortal

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar FortiPortal

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

18Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.9epss 22%
Em resumo

Um usuário com permissão de apenas leitura no PortiPortal pode enganar o sistema para acessar dados de outras organizações usando requisições especialmente preparadas. Isso ignora as proteções que deveriam impedir esse acesso cruzado.

Detalhe técnico

Uma falha de autorização no PortiPortal permite que usuários autenticados com privilégios mínimos acessem endpoints de outras organizações através de requisições GET manipuladas. A vulnerabilidade explora validação insuficiente de identificadores controlados pelo usuário para reforçar limites de acesso entre organizações, permitindo escalação lateral de privilégios.

Resumo gerado e traduzido por IA a partir da descrição oficial.
An Authorization Bypass Through User-Controlled Key vulnerability [CWE-639] affecting PortiPortal version 7.2.1 and below, version 7.0.6 and below, version 6.0.14 and below, version 5.3.8 and below may allow a remote authenticated user with at least read-only permissions to access to other organization endpoints via crafted GET requests.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N/E:P/RL:X/RC:R
Produtos afetados
Fortinet · FortiPortal
CVEs relacionadas — Fortinet FortiPortal

No mesmo produto, das mais perigosas para as menos.

CVE-2025-24470HIGHCVE-2025-24470EPSS 1.3%CVE-2023-48791HIGHCVE-2023-48791EPSS 1.3%CVE-2023-46712MEDIUMCVE-2023-46712EPSS 0.7%CVE-2022-43954MEDIUMCVE-2022-43954EPSS 0.7%CVE-2022-41336MEDIUMCVE-2022-41336EPSS 0.6%CVE-2024-26011MEDIUMCVE-2024-26011EPSS 0.6%