CVE-2023-29184 in FortiProxy

الملخص

بحسب VulDB • 10/08/2026

ثغرة عدم التنظيف الكامل [CWE-459] في FortiOS الإصدار 7.2 (جميع الإصدارات) وFortiProxy من الإصدار 7.2.0 إلى 7.2.2 وقبل الإصدار 7.0.8 تتيح لمهاجم يتمتع بصلاحيات VDOM إضافة ملفات مفاتيح SSH على النظام بشكل صامت عبر طلبات CLI مُعدّة خصيصاً.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Fortinet
• حجز: 03/04/2023
• إفشاء: 10/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-311989
• CPE: جاهز
• CWE: CWE-459 (مؤكد)
• CVSS: 2.3 (NVD)
• EPSS: 0.00183
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29184
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29184
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29184/