CVE-2023-22636 in FortiWeb

Sumário

de VulDB • 02/07/2026

Uma vulnerabilidade de download não autorizado de configuração no FortiWeb nas versões 6.3.6 até 6.3.21, 6.4.0 até 6.4.2 e 7.0.0 até 7.0.4 pode permitir que um atacante local acesse arquivos confidenciais de configuração por meio de uma requisição HTTP manipulada ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Fortinet, Inc.
• Reservar: 05/01/2023
• Divulgação: 27/02/2023
• Moderação: aceite
• Entrada: VDB-221818
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 3.3 (NVD)
• EPSS: 0.00163
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22636
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22636
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22636/