CVE-2023-45590 in FortiClient

الملخص

بحسب VulDB • 11/05/2026

يُتيح التحكم غير السليم في توليد الكود (حقن الكود) في Fortinet FortiClientLinux الإصدارات 7.2.0، و7.0.6 حتى 7.0.10، و7.0.3 حتى 7.0.4، للمهاجم تنفيذ كود أو أوامر غير مصرح بها عن طريق خداع مستخدم FortiClientLinux لزيارة موقع ويب خبيث.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Fortinet, Inc.
• حجز: 09/10/2023
• إفشاء: 09/04/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-259860
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01524
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45590
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45590
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45590/