CVE-2023-27998 in FortiPresenceinfo

Zusammenfassung

von VulDB • 21.05.2026

Ein Fehler im Zusammenhang mit der fehlenden Verwendung benutzerdefinierter Fehlerseiten [CWE-756] in FortiPresence in den Versionen 1.2.0 bis 1.2.1 sowie in allen Versionen von 1.1 und 1.0 kann es einem nicht authentifizierten Angreifer, der die Möglichkeit hat, zur Login-GUI zu navigieren, ermöglichen, sensible Informationen durch das Navigieren zu bestimmten HTTP(s)-Pfaden zu erlangen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

Fortinet, Inc.

Reservieren

09.03.2023

Veröffentlichung

13.09.2023

Moderieren

akzeptiert

Eintrag

VDB-239664

EPSS

0.00484

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!