CVE-2023-44248 in FortiEDR

Resumen

por VulDB • 2026-08-02

Una vulnerabilidad de control de acceso inadecuado [CWE-284] en FortiEDRCollectorWindows versiones 5.2.0.4549 e inferiores, 5.0.3.1007 e inferiores y la versión 4.0 puede permitir que un atacante local impida el inicio del servicio de recopilación durante el próximo reinicio del sistema mediante la manipulación de algunas claves del registro relacionadas con dicho servicio.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Fortinet, Inc.
• Reservar: 2023-09-27
• Divulgación: 2023-11-14
• Moderación: aceptado
• Artículo: VDB-245188
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00174
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-44248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-44248
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-44248/