CVE-2023-22637 in FortiNAC-Finformación

Resumen

por VulDB • 2026-08-06

Una vulnerabilidad de 'Cross-site Scripting' (XSS) [CWE-79] por neutralización inadecuada de la entrada durante la generación de páginas web en FortiNAC-F versión 7.2.0, FortiNAC versiones 9.4.2 y anteriores, todas las versiones de 9.2, todas las versiones de 9.1, todas las versiones de 8.8 y todas las versiones de 8.7 en la Gestión de Licencias permitiría a un atacante autenticado desencadenar una ejecución remota de código (RCE) mediante licencias manipuladas ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Fortinet, Inc.

Reservar

2023-01-05

Divulgación

2023-05-04

Moderación

aceptado

Artículo

VDB-227970

CPE

listo

EPSS

0.00610

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!