CVE-2023-33301

Опубликовано: 10 окт. 2023

Источник: nvd

CVSS3: 6.5

CVSS3: 4.3

EPSS Низкий

Описание

An improper access control vulnerability in Fortinet FortiOS 7.2.0 - 7.2.4 and 7.4.0 allows an attacker to access a restricted resource from a non trusted host.

Ссылки

https://fortiguard.com/psirt/FG-IR-23-139
Vendor Advisory
https://fortiguard.com/psirt/FG-IR-23-139
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.4 (включая)

cpe:2.3:o:fortinet:fortios:7.4.0:*:*:*:*:*:*:*

EPSS

Процентиль: 33%

0.00131

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-284

NVD-CWE-Other

Связанные уязвимости

GHSA-5mqc-jpw5-5hrh

CVSS3: 6.5

github

больше 2 лет назад

An improper access control vulnerability in Fortinet FortiOS 7.2.0 - 7.2.4 and 7.4.0 allows an attacker to access a restricted resource from a non trusted host.

BDU:2023-06700

CVSS3: 4.3

fstec

больше 2 лет назад

Уязвимость операционной системы FortiOS связанная с недостатками контроля доступа, позволяющая нарушителю обойти существующие политики ограничения доступа

EPSS

Процентиль: 33%

0.00131

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-284

NVD-CWE-Other