CVE-2023-37936

Опубликовано: 14 янв. 2025

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

A use of hard-coded cryptographic key in Fortinet FortiSwitch version 7.4.0 and 7.2.0 through 7.2.5 and 7.0.0 through 7.0.7 and 6.4.0 through 6.4.13 and 6.2.0 through 6.2.7 and 6.0.0 through 6.0.7 allows attacker to execute unauthorized code or commands via crafted requests.

Ссылки

https://fortiguard.com/psirt/FG-IR-23-260
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:fortinet:fortiswitch:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.2.8 (исключая)

cpe:2.3:o:fortinet:fortiswitch:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.14 (исключая)

cpe:2.3:o:fortinet:fortiswitch:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.8 (исключая)

cpe:2.3:o:fortinet:fortiswitch:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.6 (исключая)

cpe:2.3:o:fortinet:fortiswitch:7.4.0:*:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.00983

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-321

CWE-798

Связанные уязвимости

GHSA-2q3h-pxc2-8gqg

CVSS3: 9.8

github

больше 1 года назад

BDU:2025-04015

CVSS3: 9.8

fstec

больше 1 года назад

микропрограммного обеспечения Ethernet-коммутаторов FortiSwitch, связанная с использованием жестко закодированного криптографического ключа, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 59%

0.00983

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-321

CWE-798