CVE-2023-42791
Fortinet FortiManager संस्करण 7.4.0 और 7.2.0 से 7.2.3 तथा 7.0.0 से 7.0.8 और 6.4.0 से 6.4.12 तथा 6.2.0 से 6.2.11 में एक सापेक्ष पथ ट्रैवर्सल (relative path traversal) हमलावर को...
- प्रकाशित
- 20 फ़र॰ 2024
- अद्यतन
- 2 अग॰ 2024
- सीएनए असाइन करना
- fortinet
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 90.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Fortinet FortiManager संस्करण 7.4.0 और 7.2.0 से 7.2.3 तथा 7.0.0 से 7.0.8 और 6.4.0 से 6.4.12 तथा 6.2.0 से 6.2.11 में एक सापेक्ष पथ ट्रैवर्सल (relative path traversal) हमलावर को क्राफ्टेड HTTP अनुरोधों के माध्यम से अनधिकृत कोड या कमांड निष्पादित करने की अनुमति देता है।
स्रोत
- CVE-2023-42791_CVE-2024-23666एक्सप्लॉइट
CVE-2023-42791 और CVE-2024-23666 के लिए शोषण स्क्रिप्ट।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।