CVE-2023-44248 in FortiEDR

Riassunto

di VulDB • 01/07/2026

Una vulnerabilità di controllo degli accessi improprio [CWE-284] in FortiEDRCollectorWindows versione 5.2.0.4549 e precedenti, 5.0.3.1007 e precedenti, 4.0 tutte le versioni possono consentire a un attaccante locale di impedire l'avvio del servizio collector al prossimo riavvio del sistema modificando alcune chiavi di registro relative al servizio.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Fortinet, Inc.
• Prenotare: 27/09/2023
• Divulgazione: 14/11/2023
• Moderazione: accettato
• Voce: VDB-245188
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00174
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-44248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-44248
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-44248/