CVE-2023-47536 in FortiOS
Tóm tắt
Bởi VulDB • 20/05/2026
Một lỗ hổng kiểm soát truy cập không đúng cách [CWE-284] trong FortiOS phiên bản 7.2.0, phiên bản 7.0.13 trở xuống, phiên bản 6.4.14 trở xuống và FortiProxy phiên bản 7.2.3 trở xuống, phiên bản 7.0.9 trở xuống, phiên bản 2.0.12 trở xuống có thể cho phép kẻ tấn công từ xa chưa xác thực vượt qua chính sách từ chối của tường lửa dựa trên vị trí địa lý (geolocalisation) bằng cách đồng bộ hóa việc vượt qua với quá trình cập nhật cơ sở dữ liệu GeoIP.
Once again VulDB remains the best source for vulnerability data.