Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Fortinet FortiClientLinu (CVE-2023-45590)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-94 Control incorrecto de generación de código (Inyección de código)
Fecha de publicación:
09/04/2024
Última modificación:
17/01/2025

Descripción

Un control inadecuado de la generación de código ("inyección de código") en Fortinet FortiClientLinux versión 7.2.0, 7.0.6 a 7.0.10 y 7.0.3 a 7.0.4 permite a un atacante ejecutar código o comandos no autorizados engañando a un usuario de FortiClientLinux para que visitar un sitio web malicioso

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:fortinet:forticlient:*:*:*:*:*:linux:*:* 7.0.6 (incluyendo) 7.0.11 (excluyendo)
cpe:2.3:a:fortinet:forticlient:7.0.3:*:*:*:*:linux:*:*
cpe:2.3:a:fortinet:forticlient:7.0.4:*:*:*:*:linux:*:*
cpe:2.3:a:fortinet:forticlient:7.2.0:*:*:*:*:linux:*:*