Към съдържанието
Търсене

CVE-2023-25608: Fortinet FortiAP-W2, невалидиран вход

5.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An incomplete filtering of one or more instances of special elements vulnerability [CWE-792] in the command line interpreter of FortiAP-W2 7.2.0 through 7.2.1, 7.0.3 through 7.0.5, 7.0.0 through 7.0.1, 6.4 all versions, 6.2 all versions, 6.0 all versions; FortiAP-C 5.4.0 through 5.4.4, 5.2 all versions; FortiAP 7.2.0 through 7.2.1, 7.0.0 through 7.0.5, 6.4 all versions, 6.0 all versions; FortiAP-U 7.0.0, 6.2.0 through 6.2.5, 6.0 all versions, 5.4 all versions may allow an authenticated attacker to read arbitrary files via specially crafted command arguments.

Засегнати продукти

  • Fortinet FortiAP-W2: 7.2.0 до 7.2.1; 7.0.3 до 7.0.5; 7.0.0 до 7.0.1; 6.4.0 до 6.4.9; 6.2.0 до 6.2.6; 6.0.0 до 6.0.6
  • Fortinet FortiAP-C: 5.4.0 до 5.4.4; 5.2.0 до 5.2.1
  • Fortinet FortiAP: 7.2.0 до 7.2.1; 7.0.0 до 7.0.5; 6.4.3 до 6.4.9; 6.0.0 до 6.0.6
  • Fortinet FortiAP-U: 7.0.0; 6.2.0 до 6.2.5; 6.0.0 до 6.0.4; 5.4.3 до 5.4.6; 5.4.0
  • Fortinet FortiAP-S: 6.4.0 до 6.4.9; 6.2.0 до 6.2.6; 6.0.0 до 6.0.6

Вид слабост

История

  • 13 септември 2023 Публикувано

Други уязвимости в Fortinet FortiAP-W2

Първоизточници

CVE-2023-25608: Fortinet FortiAP-W2, невалидиран вход | freedomonline.bg