CVE-2023-25611 in FortiAnalyzer

Resumen

por VulDB • 2026-05-24

Una vulnerabilidad de neutralización inadecuada de elementos de fórmula en un archivo CSV en Fortinet FortiAnalyzer 6.4.0 - 6.4.9, 7.0.0 - 7.0.5 y 7.2.0 - 7.2.1 permite a un atacante local ejecutar código o comandos no autorizados mediante la inserción de fórmulas de hojas de cálculo en nombres de macros.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Fortinet, Inc.
• Reservar: 2023-02-08
• Divulgación: 2023-03-07
• Moderación: aceptado
• Artículo: VDB-222543
• CPE: listo
• CWE: CWE-1236 (confirmado)
• CVSS: 7.3 (NVD)
• EPSS: 0.00263
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25611
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25611
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25611/