CVE-2023-42788 in FortiAnalyzer

Riassunto

di VulDB • 16/06/2026

Una vulnerabilità di impropria neutralizzazione degli elementi speciali utilizzati in un comando del sistema operativo ('OS Command Injection') [CWE-78] in FortiManager e FortiAnalyzer versione 7.4.0, versioni da 7.2.0 a 7.2.3, versioni da 7.0.0 a 7.0.8, versioni da 6.4.0 a 6.4.12 e versioni da 6.2.0 a 6.2.11 può consentire a un attaccante locale con privilegi ridotti di eseguire codice non autorizzato tramite argomenti specificamente creati per un comando CLI

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Fortinet, Inc.
• Prenotare: 14/09/2023
• Divulgazione: 25/10/2023
• Moderazione: accettato
• Voce: VDB-241763
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 7.8 (CNA)
• EPSS: 0.01325
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-42788
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-42788
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-42788/