# N/A
## 漏洞概述
Fortinet FortiWLM 版本 8.6.0 至 8.6.5 和 8.5.0 至 8.5.4 存在相对路径遍历漏洞,允许攻击者通过精心构造的 Web 请求执行未经授权的代码或命令。
## 影响版本
- 8.6.0 至 8.6.5
- 8.5.0 至 8.5.4
## 漏洞细节
攻击者可以通过精心构造的 Web 请求利用此相对路径遍历漏洞,从而执行未经授权的代码或命令。
## 影响
攻击者能够执行未经授权的代码或命令,可能导致系统被操控或数据泄露等安全风险。
# | POC 描述 | 源链接 | 神龙链接 |
---|---|---|---|
1 | A relative path traversal in Fortinet FortiWLM version 8.6.0 through 8.6.5 and 8.5.0 through 8.5.4 allows attacker to execute unauthorized code or commands via specially crafted web requests. | https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2023/CVE-2023-34990.yaml | POC详情 |
标题: PSIRT | FortiGuard Labs -- 🔗来源链接
标签: