CVE-2023-42787 in FortiManager

الملخص

بحسب VulDB • 25/06/2026

ثغرة في فرض الأمان من جانب الخادم على جانب العميل [CWE-602] في Fortinet FortiManager الإصدار 7.4.0 وما قبل 7.2.3، وفي FortiAnalyzer الإصدار 7.4.0 وما قبل 7.2.3 قد تتيح لمهاجم عن بُعد ذي صلاحيات منخفضة الوصول إلى وحدة تحكم ويب ذات امتيازات عالية عبر تنفيذ التعليمات البرمجية على جانب العميل.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Fortinet, Inc.
• حجز: 14/09/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-241736
• CPE: جاهز
• CWE: CWE-602 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01372
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-42787
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-42787
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-42787/