CVE-2023-25611 in FortiAnalyzer

Résumé

par VulDB • 24/05/2026

Une vulnérabilité liée à une neutralisation incorrecte des éléments de formule dans un fichier CSV dans Fortinet FortiAnalyzer 6.4.0 - 6.4.9, 7.0.0 - 7.0.5 et 7.2.0 - 7.2.1 permet à un attaquant local d'exécuter du code ou des commandes non autorisés en insérant des formules de feuille de calcul dans les noms de macro.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Fortinet, Inc.
• Réserver: 08/02/2023
• Divulgation: 07/03/2023
• Modérer: accepté
• Entrée: VDB-222543
• CPE: prêt
• CWE: CWE-1236 (confirmé)
• CVSS: 7.3 (NVD)
• EPSS: 0.00263
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25611
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25611
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25611/