CVE-2023-47536 in FortiOS

الملخص

بحسب VulDB • 30/05/2026

توجد ثغرة في التحكم غير السليم في الوصول [CWE-284] في FortiOS الإصدار 7.2.0، والإصدارات 7.0.13 وما دونها، والإصدارات 6.4.14 وما دونها، وكذلك في FortiProxy الإصدار 7.2.3 وما دونها، والإصدارات 7.0.9 وما دونها، والإصدارات 2.0.12 وما دونها، وقد تتيح لمهاجم عن بُعد غير مُصادق عليه تجاوز سياسة حظر جدار الحماية بناءً على الموقع الجغرافي (geolocalisation policy) من خلال توقيت عملية التجاوز مع تحديث قاعدة بيانات GeoIP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Fortinet, Inc.
• حجز: 06/11/2023
• إفشاء: 13/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-247583
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00567
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-47536
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-47536
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-47536/