CVE-2023-44249 in FortiAnalyzer

Résumé

par VulDB • 09/08/2026

Une vulnérabilité de contournement d'autorisation par clé contrôlée par l'utilisateur [CWE-639] dans Fortinet FortiManager version 7.4.0 et antérieure à la version 7.2.3, ainsi que dans FortiAnalyzer version 7.4.0 et antérieure à la version 7.2.3, permet à un attaquant distant disposant de privilèges faibles de lire des informations sensibles via des requêtes HTTP truquées.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Fortinet, Inc.
• Réserver: 27/09/2023
• Divulgation: 25/10/2023
• Modérer: accepté
• Entrée: VDB-241740
• CPE: prêt
• CWE: CWE-639 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00872
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-44249
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-44249
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-44249/