CVE-2023-37937 PUBLISHED

Es existiert eine Schwachstelle in Fortinet FortiSwitch. Die Ursache ist eine unsachgemäße Neutralisierung spezieller Elemente, die in einem OS-Befehl verwendet werden. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um nicht autorisierten Code über die FortiSwitch-CLI auszuführen.

EPSS 0.31% · 53.6th percentile

Risk Scores

EPSS Score
0.31%
53.6th percentile

Affected Products

VendorProductVersions
FortinetFortinet FortiSwitch <6.2.8
FortinetFortinet FortiSwitch <6.4.14
FortinetFortinet FortiSwitch <7.0.8
FortinetFortinet FortiSwitch <7.4.1
FortinetFortinet FortiSwitch <7.2.6

Timeline

References

Open in Interactive Console →