Към съдържанието
Търсене

CVE-2023-25610: Fortinet FortiSwitchManager, грешка в паметта

9.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A buffer underwrite ('buffer underflow') vulnerability in the administrative interface of Fortinet FortiOS version 7.2.0 through 7.2.3, version 7.0.0 through 7.0.6, version 6.4.0 through 6.4.11 and version 6.2.12 and below, FortiProxy version 7.2.0 through 7.2.2, version 7.0.0 through 7.0.8, version 2.0.12 and below and FortiOS-6K7K version 7.0.5, version 6.4.0 through 6.4.10 and version 6.2.0 through 6.2.10 and below allows a remote unauthenticated attacker to execute arbitrary code or commands via specifically crafted requests.

Засегнати продукти

  • Fortinet FortiSwitchManager: 7.2.0 до 7.2.1; 7.0.0 до 7.0.1
  • Fortinet FortiAnalyzer: 7.2.0; 7.0.0 до 7.0.4; 6.4.0 до 6.4.11; 6.2.0 до 6.2.10; 6.0.0 до 6.0.11
  • Fortinet FortiOS-6K7K: 7.0.5; 6.4.10; 6.4.8; 6.4.6; 6.4.2; 6.2.9 до 6.2.12; 6.2.6 до 6.2.7; 6.2.4; 6.0.12 до 6.0.18; 6.0.10
  • Fortinet FortiProxy: 7.2.0 до 7.2.2; 7.0.0 до 7.0.8; 2.0.0 до 2.0.14; 1.2.0 до 1.2.13; 1.1.0 до 1.1.6
  • Fortinet FortiOS: 7.2.0 до 7.2.3; 7.0.0 до 7.0.9; 6.4.0 до 6.4.11; 6.2.0 до 6.2.12; 6.0.0 до 6.0.18; 5.6.0 до 5.6.14; 5.4.0 до 5.4.13; 5.2.0 до 5.2.15; 5.0.0 до 5.0.14
  • Fortinet FortiManager: 7.2.0; 7.0.0 до 7.0.4; 6.4.0 до 6.4.11; 6.2.0 до 6.2.10; 6.0.0 до 6.0.11
  • Fortinet FortiWeb: 7.2.0 до 7.2.1; 7.0.0 до 7.0.6; 6.4.0 до 6.4.2; 6.3.0 до 6.3.22; 6.2.0 до 6.2.7; 6.1.0 до 6.1.3

Вид слабост

История

  • 24 март 2025 Публикувано

Други уязвимости в Fortinet FortiSwitchManager

Първоизточници

CVE-2023-25610: Fortinet FortiSwitchManager, грешка в паметта | freedomonline.bg