CVE-2023-47536 — Vulnetix

CVE-2023-47536 PUBLISHED

Es existiert eine Schwachstelle in Fortinet FortiOS und Fortinet FortiProxy. Diese besteht in der Zugriffskontrolle. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um die Firewall-Richtlinie zur Verweigerung der Geolokalisierung zu umgehen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.

EPSS 0.05% · 16.1th percentile

Risk Scores

EPSS Score

0.05%

16.1th percentile

Exploit Intelligence

CIRCL seen: CVE-2023-47536 (circl-sighting)
https://fortiguard.com/psirt/FG-IR-23-432 (circl)

Timeline

Dec 12, 2023 CVE Published
Dec 13, 2023 EPSS Score
Jan 2, 2024 PoC Published
Jan 11, 2024 EPSS Score
Feb 9, 2024 EPSS Score
Mar 10, 2024 EPSS Score
Apr 8, 2024 EPSS Score
May 7, 2024 EPSS Score
Jun 5, 2024 EPSS Score
Jul 5, 2024 EPSS Score
Aug 3, 2024 EPSS Score
Sep 1, 2024 EPSS Score

References

https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-3120.json advisory
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-3120 advisory
https://www.fortiguard.com/psirt/FG-IR-23-138 advisory
https://www.fortiguard.com/psirt/FG-IR-23-432 advisory

Open in Interactive Console →