CVE-2023-23783
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Fortinet FortiWeb w wersjach 7.0.0–7.0.1 oraz FortiWeb 6.4 we wszystkich wersjach zawiera podatność użycia zewnętrznie kontrolowanego ciągu formatującego, co pozwala atakującemu wykonać nieautoryzowany kod lub polecenia poprzez specjalnie spreparowane argumenty poleceń.
Ocena ryzyka
Atakujący może wykonać dowolny kod lub polecenia w systemie, co może prowadzić do pełnego przejęcia urządzenia. Może to naruszyć poufność, integralność i dostępność.
Rekomendacja
Zaktualizuj FortiWeb do wersji zawierającej poprawkę producenta. Do czasu aktualizacji ogranicz dostęp do interfejsu zarządzania.
Inne podatności w Fortinet FortiWeb
Zobacz wszystkie- CVE-2016-4066Wysokie
W podatności CVE-2016-4066 występuje luka CSRF w Fortinet FortiWeb przed wersją 5.5.3, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia administratorów podczas zmiany hasła za pomocą nieokreślonych wektorów.
- CVE-2025-64446KrytyczneAktywnie exploitowane
Podatność względnej ścieżki traversal w Fortinet FortiWeb w wielu wersjach (8.0.0-8.0.1, 7.6.0-7.6.4, 7.4.0-7.4.9, 7.2.0-7.2.11, 7.0.0-7.0.11) umożliwia atakującemu wykonanie poleceń administracyjnych na systemie poprzez spreparowane żądania HTTP lub HTTPS.
- CVE-2026-39811Średnie
Podatność typu integer overflow lub wraparound w Fortinet FortiWeb w wersjach 8.0.0–8.0.3, 7.6.0–7.6.6, 7.4, 7.2 i 7.0 może pozwolić atakującemu na wywołanie odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
A use of externally-controlled format string in Fortinet FortiWeb version 7.0.0 through 7.0.1, FortiWeb 6.4 all versions allows attacker to execute unauthorized code or commands via specially crafted command arguments.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS