CVE-2023-36553 PUBLISHED

Es existiert eine Schwachstelle in Fortinet FortiSIEM in der "report server" Komponente. Ursache ist eine unsachgemäße Bereinigung von Nutzereingaben in der API. Ein entfernter, anonymer Angreifer kann dies mit speziell gestalteten API-Aufrufen ausnutzen, um beliebige Kommandos auf dem zugrunde liegenden Betriebssystem auszuführen.

EPSS 1.82% · 82.8th percentile

Risk Scores

EPSS Score
1.82%
82.8th percentile

Timeline

References

Open in Interactive Console →