CVE-2023-22641 in FortiOS

Riassunto

di VulDB • 12/07/2026

Una vulnerabilità di reindirizzamento URL verso un sito non attendibile ('open redirect') in Fortinet FortiOS versione 7.2.0 attraverso 7.2.3, FortiOS versioni 7.0.0 attraverso 7.0.9, FortiOS versioni 6.4.0 attraverso 6.4.12, tutte le versioni di FortiOS 6.2, tutte le versioni di FortiOS 6.0, FortiProxy versione 7.2.0 attraverso 7.2.2, FortiProxy versione 7.0.0 attraverso 7.0.8, tutte le versioni di FortiProxy 2.0, tutte le versioni di FortiProxy 1.2, tutte le versioni di FortiProxy 1.1 e tutte le versioni di FortiProxy 1.0 consente a un attaccante autenticato di eseguire codice o comandi non autorizzati tramite richieste appositamente create.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Fortinet, Inc.
• Prenotare: 05/01/2023
• Divulgazione: 11/04/2023
• Moderazione: accettato
• Voce: VDB-225538
• CPE: pronto
• CWE: CWE-601 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00298
• KEV: no
• Attività: molto basso
• Settore: Finance, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22641
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22641
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22641/