Fiche vulnérabilité
CVE-2023-41838 : faille élevée fortinet fortianalyzer (CVSS 7.1)
Description
An improper neutralization of special elements used in an os command ('os command injection') in FortiManager 7.4.0 and 7.2.0 through 7.2.3 may allow attacker to execute unauthorized code or commands via FortiManager cli.
En bref
- Sévérité
- Élevée (CVSS 7.1)
- Vecteur CVSS
- CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
- Exploitation active
- Non signalée par la CISA
- Publication
- 10 oct. 2023
- Dernière mise à jour
- 17 juin 2026
Produits concernés
- fortinet fortianalyzer
- fortinet fortimanager