CVE-2023-23779

Опубликовано: 16 фев. 2023

Источник: nvd

CVSS3: 6.8

CVSS3: 8.8

EPSS Низкий

Описание

Multiple improper neutralization of special elements used in an OS Command ('OS Command Injection') vulnerabilities [CWE-78] in FortiWeb version 7.0.1 and below, 6.4 all versions, version 6.3.19 and below may allow an authenticated attacker to execute unauthorized code or commands via crafted parameters of HTTP requests.

Ссылки

https://fortiguard.com/psirt/FG-IR-22-133
Product
https://fortiguard.com/psirt/FG-IR-22-133
Product

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortiweb:*:*:*:*:*:*:*:*

Версия от 6.3.6 (включая) до 6.3.19 (включая)

cpe:2.3:a:fortinet:fortiweb:6.4.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:6.4.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:6.4.2:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:7.0.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:7.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 38%

0.00165

Низкий

6.8 Medium

CVSS3

8.8 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

GHSA-pm7r-g7w6-hqj3

CVSS3: 8.8

github

почти 3 года назад

BDU:2023-01802

CVSS3: 8.8

fstec

почти 3 года назад

Уязвимость межсетевого экрана веб-приложений FortiWeb, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 38%

0.00165

Низкий

6.8 Medium

CVSS3

8.8 High

CVSS3

Дефекты

CWE-78