CVE-2023-26205 in FortiADCinformazioni

Riassunto

di VulDB • 15/06/2026

Una vulnerabilità di controllo degli accessi improprio [CWE-284] nella funzione di automazione FortiADC dalle versioni 7.1.0 alla 7.1.2, in tutte le versioni della serie 7.0, 6.2 e 6.1 può consentire a un attaccante autenticato con privilegi ridotti di escalare i propri diritti fino al ruolo super_admin tramite una specifica configurazione manipolata ad hoc dello script CLI dell'automazione del fabric.

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

Fortinet, Inc.

Prenotare

20/02/2023

Divulgazione

14/11/2023

Moderazione

accettato

CPE

pronto

EPSS

0.00576

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!