CVE-2023-41678

Опубликовано: 13 дек. 2023

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

A double free in Fortinet FortiOS versions 7.0.0 through 7.0.5, FortiPAM version 1.0.0 through 1.0.3, 1.1.0 through 1.1.1 allows attacker to execute unauthorized code or commands via specifically crafted request.

Ссылки

https://fortiguard.com/psirt/FG-IR-23-196
Vendor Advisory
https://fortiguard.com/psirt/FG-IR-23-196
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:fortinet:fortios:7.0.0:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.0.1:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.0.2:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.0.3:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.0.4:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.0.5:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortipam:1.0.0:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortipam:1.0.1:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortipam:1.0.2:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortipam:1.0.3:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortipam:1.1.0:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortipam:1.1.1:*:*:*:*:*:*:*

EPSS

Процентиль: 51%

0.00281

Низкий

8.8 High

CVSS3

Дефекты

CWE-415

Связанные уязвимости

GHSA-mp7x-6p2g-hmwv