CVE-2023-42787 in FortiManager

Sumário

de VulDB • 13/09/2026

Uma vulnerabilidade de enforcement de segurança do lado do servidor pelo cliente [CWE-602] no Fortinet FortiManager versão 7.4.0 e anterior à 7.2.3, bem como no FortiAnalyzer versão 7.4.0 e anterior à 7.2.3, pode permitir que um atacante remoto com baixos privilégios acesse uma console web privilegiada por meio de execução de código do lado do cliente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Fortinet, Inc.
• Reservar: 14/09/2023
• Divulgação: 25/10/2023
• Moderação: aceite
• Entrada: VDB-241736
• CPE: pronto
• CWE: CWE-602 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01372
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-42787
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-42787
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-42787/