Към съдържанието
Търсене

CVE-2023-33302: Fortinet FortiNDR, грешка в паметта

4.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A buffer copy without checking size of input ('classic buffer overflow') in Fortinet FortiMail webmail and administrative interface version 6.4.0 through 6.4.4 and before 6.2.6 and FortiNDR administrative interface version 7.2.0 and before 7.1.0 allows an authenticated attacker with regular webmail access to trigger a buffer overflow and to possibly execute unauthorized code or commands via specifically crafted HTTP requests.

Засегнати продукти

  • Fortinet FortiNDR: 7.2.0; 7.1.0; 7.0.0 до 7.0.6; 1.5.0 до 1.5.3; 1.4.0; 1.3.0 до 1.3.1; 1.2.0; 1.1.0
  • Fortinet FortiMail: 6.4.0 до 6.4.4; 6.2.0 до 6.2.6; 6.0.0 до 6.0.10; 5.4.0 до 5.4.12; 5.3.12 до 5.3.13; 5.3.0 до 5.3.10; 5.2.0 до 5.2.10; 5.1.0 до 5.1.7; 5.0.0 до 5.0.11

Вид слабост

История

  • 31 март 2025 Публикувано

Други уязвимости в Fortinet FortiNDR

Първоизточници

CVE-2023-33302: Fortinet FortiNDR, грешка в паметта | freedomonline.bg