Към съдържанието
Търсене

CVE-2023-27997: Fortinet FortiOS-6K7K, грешка в паметта

9.2

CVSS 3.1

85,7%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 13 юни 2023

Атакува се в момента

zero-day

Време до експлоатация

в деня на публикуването или преди него

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

A heap-based buffer overflow vulnerability [CWE-122] in FortiOS version 7.2.4 and below, version 7.0.11 and below, version 6.4.12 and below, version 6.0.16 and below and FortiProxy version 7.2.3 and below, version 7.0.9 and below, version 2.0.12 and below, version 1.2 all versions, version 1.1 all versions SSL-VPN may allow a remote attacker to execute arbitrary code or commands via specifically crafted requests.

Засегнати продукти

  • Fortinet FortiOS-6K7K: 7.0.10; 7.0.5; 6.4.12; 6.4.10; 6.4.8; 6.4.6; 6.4.2; 6.2.9 до 6.2.13; 6.2.6 до 6.2.7; 6.2.4; 6.0.12 до 6.0.16; 6.0.10
  • Fortinet FortiProxy: 7.2.0 до 7.2.3; 7.0.0 до 7.0.9; 2.0.0 до 2.0.12; 1.2.0 до 1.2.13; 1.1.0 до 1.1.6
  • Fortinet FortiOS: 7.2.0 до 7.2.4; 7.0.0 до 7.0.11; 6.4.0 до 6.4.12; 6.2.0 до 6.2.13; 6.0.0 до 6.0.16

Вид слабост

История

  • 13 юни 2023 Публикувано

Статии във FO.bg

Други уязвимости в Fortinet FortiOS-6K7K

Първоизточници

CVE-2023-27997: Fortinet FortiOS-6K7K, грешка в паметта | freedomonline.bg