← לוח פגיעויות

CVE-2023-23783

גבוהה 7.8

תיאור (מקור, אנגלית)

A use of externally-controlled format string in Fortinet FortiWeb version 7.0.0 through 7.0.1, FortiWeb 6.4 all versions allows attacker to execute unauthorized code or commands via specially crafted command arguments.

מדדים

CVSS 3.1
7.8 (HIGH) מקור הציון: NVD CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול
0% (אחוזון 000) נכון ל-29/10/2026
CWE
CWE-134

מוצרים מושפעים

fortinet: fortiweb

קישורים