CVE-2023-34990 in FortiWLM

Zusammenfassung

von MITRE • 18.12.2024

A relative path traversal in Fortinet FortiWLM version 8.6.0 through 8.6.5 and 8.5.0 through 8.5.4 allows attacker to execute unauthorized code or commands via specially crafted web requests.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: Fortinet
• Reservieren: 09.06.2023
• Veröffentlichung: 18.12.2024
• Moderieren: akzeptiert
• Eintrag: VDB-288858
• CPE: bereit
• CWE: CWE-23 (bestätigt)
• CVSS: 9.8 (CNA)
• EPSS: 0.24901
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34990
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34990
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34990/