CVE-2023-45587 in FortiSandbox

Sumário

de VulDB • 29/09/2026

Uma vulnerabilidade de 'cross-site scripting' (XSS) devido à neutralização inadequada da entrada durante a geração de páginas web no Fortinet FortiSandbox nas versões 4.4.0 até 4.4.2, em todas as versões do FortiSandbox 4.2, 4.0, 3.2 e 3.1 permite que um atacante execute código ou comandos não autorizados por meio de requisições HTTP manipuladas ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 09/10/2023
• Divulgação: 13/12/2023
• Moderação: aceite
• Entrada: VDB-247878
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00434
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45587
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45587/