CVE-2023-34985 in FortiWLM情報

要約

〜によって MITRE • 2023年10月25日

A improper neutralization of special elements used in an os command ('os command injection') in Fortinet FortiWLM version 8.6.0 through 8.6.5 and 8.5.0 through 8.5.4 allows attacker to execute unauthorized code or commands via specifically crafted HTTP get request parameters.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

責任者

Fortinet, Inc.

予約する

2023年06月09日

公開

2023年10月25日

モデレーション

承諾済み

エントリ

VDB-241742

CPE

準備完了

CWE

CWE-78 (確認済み)

CVSS

8.8 (CNA)

EPSS

0.02087

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2023-34985
NVD	https://nvd.nist.gov/vuln/detail/CVE-2023-34985
CVE Details	https://www.cvedetails.com/cve/CVE-2023-34985/

◂ 前概要次 ▸

Do you know our Splunk app?

Download it now for free!