Medium WID-SEC-2023-1145 1 CVE

Fortinet FortiOS und FortiProxy: Schwachstelle ermöglicht Codeausführung

Published May 3, 2023 · Updated May 4, 2023 · Revision 2 · de-DE

Vendor: Fortinet Product: FortiOS Product: FortiOS < 6.2.14 Product: FortiOS < 6.4.12 Product: FortiOS < 7.0.11 Product: FortiOS < 7.2.4 Product: FortiOS < 7.4.0 Product: FortiProxy Product: FortiProxy < 7.0.8 Product: FortiProxy < 7.2.2

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um beliebigen Programmcode auszuführen.

Product

FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen.
FortiProxy ist eine Web-Proxy Lösung.

Vulnerabilities 1

High 7.1

CVE-2023-22640

A out-of-bounds write vulnerability in Fortinet FortiOS 7.2.0 through 7.2.3, FortiOS 7.0.0 through 7.0.10, FortiOS 6.4.…

Fortinet FortiOS FortiProxy Network devices

May 3, 2023

Revision history

2023-05-04 #2
Referenz(en) aufgenommen: FG-IR-22-475
2023-05-03 #1
Initiale Fassung

References

Fortiguard PSIRT Advisories - FG-IR-22-475 vom 2023-05-03
https://www.fortiguard.com/psirt/FG-IR-22-475