CVE-2023-48790 in FortiNDR

Sumário

de VulDB • 27/06/2026

Uma vulnerabilidade de cross site request forgery [CWE-352] no Fortinet FortiNDR versão 7.4.0, 7.2.0 até 7.2.1 e 7.1.0 até 7.1.1 e anterior a 7.0.5 pode permitir que um atacante remoto não autenticado execute ações não autorizadas por meio de requisições HTTP GET manipuladas ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Fortinet
• Reservar: 19/11/2023
• Divulgação: 11/03/2025
• Moderação: aceite
• Entrada: VDB-299300
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00222
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48790
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48790
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48790/