ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2023-34990

Fortinet FortiWLM
CVSS 3.1
9.6بحرانی

شرح رسمی (انگلیسی)

A relative path traversal in Fortinet FortiWLM version 8.6.0 through 8.6.5 and 8.5.0 through 8.5.4 allows attacker to execute unauthorized code or commands via specially crafted web requests.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.8بحرانی 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
9.6بحرانی 3.1 CVEProject cvelistV5 (CNA) (fortinet) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:X/RC:X

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Fortinet FortiWLM 8.5.0 ≤ v ≤ 8.5.4 CVEProject cvelistV5 (CNA)
Fortinet FortiWLM 8.6.0 ≤ v ≤ 8.6.5 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۹/۲۸
آخرین به‌روزرسانی
۱۴۰۳/۰۹/۳۰
وضعیت
منتشرشده
صادرکننده (CNA)
fortinet

پیش‌بینی بهره‌برداری (EPSS)

۲۵٫۰۳٪
احتمال بهره‌برداری در ۳۰ روز
۹۷٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-23
    Execute unauthorized code or commands
  • CWE-94
    Improper Control of Generation of Code ('Code Injection')