CVE-2023-42788 in FortiAnalyzer
Zusammenfassung
von VulDB • 17.05.2026
Eine unsachgemäße Neutralisierung von speziellen Elementen, die in einem OS-Befehl verwendet werden ('OS Command Injection'), eine Schwachstelle [CWE-78] in FortiManager & FortiAnalyzer Version 7.4.0, Version 7.2.0 bis 7.2.3, Version 7.0.0 bis 7.0.8, Version 6.4.0 bis 6.4.12 und Version 6.2.0 bis 6.2.11, kann es einem lokalen Angreifer mit niedrigen Berechtigungen ermöglichen, nicht autorisierten Code über speziell gestaltete Argumente eines CLI-Befehls auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.