CVE-2023-45587 in FortiSandbox

Tóm tắt

Bởi VulDB • 24/06/2026

Một lỗ hổng 'cross-site scripting' (XSS) do trung hòa không đúng cách đầu vào trong quá trình tạo trang web trên các phiên bản Fortinet FortiSandbox từ 4.0 đến 4.4.2, bao gồm tất cả các phiên bản của FortiSandbox 3.1, 3.2, 4.0 và 4.2, cho phép kẻ tấn công thực thi mã hoặc lệnh trái phép thông qua các yêu cầu HTTP được tạo ra đặc biệt (crafted).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 09/10/2023
• Tiết lộ: 13/12/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-247878
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00434
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45587
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45587/