CVE-2023-33303
Fortinet FortiEDR संस्करण 5.0.0 से 5.0.1 में अपर्याप्त सत्र समाप्ति (session expiration) के कारण एक हमलावर API अनुरोध के माध्यम से अनधिकृत कोड या कमांड निष्पादित कर सकता है
- प्रकाशित
- 13 अक्टू॰ 2023
- अद्यतन
- 16 दिस॰ 2025
- सीएनए असाइन करना
- fortinet
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 43.3%
- मॉडल दिनांक
- 24 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Fortinet FortiEDR संस्करण 5.0.0 से 5.0.1 में अपर्याप्त सत्र समाप्ति (session expiration) के कारण एक हमलावर API अनुरोध के माध्यम से अनधिकृत कोड या कमांड निष्पादित कर सकता है
स्रोत
🐞 ओसीडी लोगों द्वारा पाए गए CVE का रिपॉजिटरी
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।