CVE-2023-28001

Adatlap

CVE: CVE-2023-28001
EUVD: EUVD-2023-31726
GHSA: GHSA-97gq-c59q-7wh4
Eszköztípus: IT
Publikálva: 2023. 07. 11. 18:52
Frissítve: 2024. 10. 22. 22:41
Súlyosság: Közepes
Prioritás: Normál
CWE: CWE-613

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	4,1	Közepes	`CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:L/E:U/RL:X/RC:X`

Hálózatról kihasználható · Magas komplexitás · Magas jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

An insufficient session expiration in Fortinet FortiOS 7.0.0 - 7.0.12 and 7.2.0 - 7.2.4 allows an attacker to execute unauthorized code or commands via reusing the session of a deleted user in the REST API.

Érintett termékek

FortiOS Fortinet Verziók: 7.2.0 – <= 7.2.4; 7.0.0 – <= 7.0.12

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,51%
Automatizálhatóság: Nem
Technikai hatás: Részleges

Javítás

Megoldás (CNA)

Please upgrade to FortiOS version 7.4.0 or above