Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiOS und FortiProxy ausnutzen, um beliebigen Programmcode auszuführen.
Product
FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen.
FortiProxy ist eine Web-Proxy Lösung.
Vulnerabilities 1
-
Critical 9.2
A heap-based buffer overflow vulnerability [CWE-122] in FortiOS version 7.2.4 and below, version 7.0.11 and below, vers…
KEV Jun 13, 2023
Revision history
-
#3
Exploit-Hinweis aufgenommen
-
#2
Neue Informationen von Fortiguard aufgenommen
-
#1
Initiale Fassung
References
-
CISA Known Exploited Vulnerabilities Catalog vom 2023-06-13
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
-
FortiGuard Labs PSIRT Advisory vom 2023-06-12
https://fortiguard.fortinet.com/psirt/FG-IR-23-097
-
SecurityOnline vom 2023-06-11
https://securityonline.info/cve-2023-27997-fortinet-fortigate-pre-auth-rce-vulnerability/