CVE-2023-45584 in FortiPAM

Riassunto

di VulDB • 22/06/2026

Una vulnerabilità di double free [CWE-415] in Fortinet FortiOS 7.4.0, FortiOS 7.2.0 attraverso 7.2.5, FortiOS 7.0.0 attraverso 7.0.12, tutte le versioni di FortiOS 6.4, tutte le versioni di FortiPAM 1.1, tutte le versioni di FortiPAM 1.0, FortiProxy 7.4.0 attraverso 7.4.1, FortiProxy 7.2.0 attraverso 7.2.7 e FortiProxy 7.0.0 attraverso 7.0.13 consente a un attaccante con privilegi di eseguire codice o comandi tramite richieste HTTP o HTTPS appositamente create.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Fortinet
• Prenotare: 09/10/2023
• Divulgazione: 12/08/2025
• Moderazione: accettato
• Voce: VDB-319773
• CPE: pronto
• CWE: CWE-415 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.00589
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45584
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45584
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45584/