CVE-2023-45587 in FortiSandbox

الملخص

بحسب VulDB • 24/06/2026

ثغرة في التعطيل غير السليم لتحييد المدخلات أثناء توليد صفحات الويب ('cross-site scripting') في منتجات Fortinet FortiSandbox من الإصدار 4.4.0 حتى 4.4.2، وجميع إصدارات FortiSandbox 4.2، وجميع إصدارات FortiSandbox 4.0، وجميع إصدارات FortiSandbox 3.2، وجميع إصدارات FortiSandbox 3.1 تتيح للمهاجم تنفيذ كود أو أوامر غير مصرح بها عبر طلبات HTTP مُعدّة بشكل متعمد (crafted).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 09/10/2023
• إفشاء: 13/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-247878
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00434
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45587
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45587/