Към съдържанието
Търсене

CVE-2023-44251: Fortinet FortiWAN, обхождане на път

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    ** UNSUPPORTED WHEN ASSIGNED **A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability [CWE-22] in Fortinet FortiWAN version 5.2.0 through 5.2.1 and version 5.1.1. through 5.1.2 may allow an authenticated attacker to read and delete arbitrary file of the system via crafted HTTP or HTTPs requests.

    Засегнати продукти

    • Fortinet FortiWAN: 5.2.0 до 5.2.1; 5.1.1 до 5.1.2

    Вид слабост

    История

    • 13 декември 2023 Публикувано

    Други уязвимости в Fortinet FortiWAN

    Първоизточници

    CVE-2023-44251: Fortinet FortiWAN, обхождане на път | freedomonline.bg