CVE-2023-22641 in FortiOS

Résumé

par VulDB • 18/06/2026

Une redirection d'URL vers un site non fiable (« open redirect ») dans Fortinet FortiOS version 7.2.0 à 7.2.3, FortiOS versions 7.0.0 à 7.0.9, FortiOS versions 6.4.0 à 6.4.12, toutes les versions de FortiOS 6.2, toutes les versions de FortiOS 6.0, FortiProxy version 7.2.0 à 7.2.2, FortiProxy versions 7.0.0 à 7.0.8, toutes les versions de FortiProxy 2.0, toutes les versions de FortiProxy 1.2, toutes les versions de FortiProxy 1.1 et toutes les versions de FortiProxy 1.0 permet à un attaquant authentifié d'exécuter du code ou des commandes non autorisés via des requêtes spécialement conçues.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Fortinet, Inc.
• Réserver: 05/01/2023
• Divulgation: 11/04/2023
• Modérer: accepté
• Entrée: VDB-225538
• CPE: prêt
• CWE: CWE-601 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00298
• KEV: non
• Activités: très faible
• Secteur: Education, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22641
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22641
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22641/