CVE-2023-48784— Fortinet FortiOS 格式化字符串错误漏洞
Possible ATT&CK Techniques 1AI
T1059 · Command and Scripting Interpreter新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-48784の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
A use of externally-controlled format string vulnerability [CWE-134] in FortiOS version 7.4.1 and below, version 7.2.7 and below, 7.0 all versions, 6.4 all versions command line interface may allow a local privileged attacker with super-admin profile and CLI access to execute arbitrary code or commands via specially crafted requests.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
使用外部控制的格式字符串
ソース: CVE Program / CVE List V5
脆弱性タイトル
Fortinet FortiOS 格式化字符串错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。 Fortinet FortiOS 存在格式化字符串错误漏洞，该漏洞源于存在格式化字符串错误漏洞，具有超级管理员配置文件和CLI访问权限的本地特权攻击者能够通过特制的请求执行任意代码或命令。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2023-48784の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-48784のインテリジェンス情報
请登录查看更多情报信息。
CVE-2023-48784 厂商安全公告 (1)
Same Patch Batch · Fortinet · 2024-04-09 · 11 CVEs total
| CVE-2023-45590 | 9.4 CRITICAL | Fortinet FortiClient 代码注入漏洞 |
| CVE-2024-21756 | 8.6 HIGH | Fortinet FortiSandbox 操作系统命令注入漏洞 |
| CVE-2024-21755 | 8.6 HIGH | Fortinet FortiSandbox 安全漏洞 |
| CVE-2024-23671 | 7.9 HIGH | Fortinet FortiSandbox 路径遍历漏洞 |
| CVE-2023-41677 | 7.5 HIGH | Fortinet FortiProxy 安全漏洞 |
| CVE-2023-47541 | 6.5 MEDIUM | Fortinet FortiSandbox 路径遍历漏洞 |
| CVE-2023-47540 | 6.5 MEDIUM | Fortinet FortiSandbox 操作系统命令注入漏洞 |
| CVE-2023-47542 | 6.3 MEDIUM | Fortinet FortiManager 安全漏洞 |
| CVE-2024-31487 | 5.8 MEDIUM | Fortinet FortiSandbox 路径遍历漏洞 |
| CVE-2024-23662 | 5.0 MEDIUM | Fortinet FortiOS 信息泄露漏洞 |
IV. 関連脆弱性
同じ弱点: CWE-134
- CVE-2026-12004
Security vulnerabilities have been found in IBM Verify Ident - CVE-2026-67244
A format string vulnerability was found in the Notification - CVE-2026-18188
A format string vulnerability was found in the Rsync Backup - CVE-2026-18187
A format string vulnerability was found in the Internal Back - CVE-2026-18186
A stored format string vulnerability was found in the FTP Ba
V. CVE-2023-48784へのコメント
まだコメントはありません