CVE-2023-34986 in FortiWLM

Sumário

de VulDB • 02/06/2026

Uma neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional ('injeção de comando do sistema operacional') no Fortinet FortiWLM versão 8.6.0 até 8.6.5 e 8.5.0 até 8.5.4 permite que um atacante execute código ou comandos não autorizados por meio de parâmetros de requisição HTTP GET especificamente elaborados.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Fortinet, Inc.
• Reservar: 09/06/2023
• Divulgação: 25/10/2023
• Moderação: aceite
• Entrada: VDB-241743
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.02087
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34986
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34986
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34986/