VDB
CVE-2023-46714
CVE-2023-46714
PUBLISHED
Es besteht eine Schwachstelle in Fortinet FortiOS. Dieser Fehler besteht aufgrund eines stapelbasierten Pufferüberlaufs in der Verwaltungsschnittstelle. Ein entfernter authentifizierter Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Code über manipulierte HTTP- oder HTTPs-Anfragen auszuführen.
EPSS 0.18% · 39.4th percentile
Risk Scores
EPSS Score
0.18%
39.4th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Fortinet | Fortinet FortiOS <7.0 |
Timeline
- May 14, 2024 CVE Published
- May 15, 2024 EPSS Score
- Jun 9, 2024 EPSS Score
- Jul 3, 2024 EPSS Score
- Jul 27, 2024 EPSS Score
- Aug 2, 2024 CVE Updated
- Aug 20, 2024 EPSS Score
- Sep 12, 2024 EPSS Score
- Oct 6, 2024 EPSS Score
- Oct 30, 2024 EPSS Score
- Nov 23, 2024 EPSS Score
- Dec 18, 2024 EPSS Score
References
- https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1133.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1133 advisory
- https://fortiguard.fortinet.com/psirt/FG-IR-23-195 advisory
- https://fortiguard.fortinet.com/psirt/FG-IR-23-415 advisory
- https://fortiguard.fortinet.com/psirt/FG-IR-24-017 advisory