Vulnerabilidad en Fortinet FortiClientLinu (CVE-2023-45590)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-94
Control incorrecto de generación de código (Inyección de código)
Fecha de publicación:
09/04/2024
Última modificación:
17/01/2025
Descripción
Un control inadecuado de la generación de código ("inyección de código") en Fortinet FortiClientLinux versión 7.2.0, 7.0.6 a 7.0.10 y 7.0.3 a 7.0.4 permite a un atacante ejecutar código o comandos no autorizados engañando a un usuario de FortiClientLinux para que visitar un sitio web malicioso
Impacto
Puntuación base 3.x
9.60
Gravedad 3.x
CRÍTICA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:fortinet:forticlient:*:*:*:*:*:linux:*:* | 7.0.6 (incluyendo) | 7.0.11 (excluyendo) |
cpe:2.3:a:fortinet:forticlient:7.0.3:*:*:*:*:linux:*:* | ||
cpe:2.3:a:fortinet:forticlient:7.0.4:*:*:*:*:linux:*:* | ||
cpe:2.3:a:fortinet:forticlient:7.2.0:*:*:*:*:linux:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página