Към съдържанието
Търсене

CVE-2023-44252: Fortinet FortiWAN, заобикаляне на вход и права

8.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    ** UNSUPPORTED WHEN ASSIGNED **An improper authentication vulnerability [CWE-287] in Fortinet FortiWAN version 5.2.0 through 5.2.1 and version 5.1.1 through 5.1.2 may allow an authenticated attacker to escalate his privileges via HTTP or HTTPs requests with crafted JWT token values.

    Засегнати продукти

    • Fortinet FortiWAN: 5.2.0 до 5.2.1; 5.1.1 до 5.1.2

    Вид слабост

    История

    • 13 декември 2023 Публикувано

    Други уязвимости в Fortinet FortiWAN

    Първоизточници

    CVE-2023-44252: Fortinet FortiWAN, заобикаляне на вход и права | freedomonline.bg