High WID-SEC-2023-1708 1 CVE

Fortinet FortiOS: Schwachstelle ermöglicht Codeausführung

Published Jul 11, 2023 · Updated Jul 11, 2023 · de-DE

Vendor: Fortinet Product: FortiOS Product: FortiOS < 7.0.11 Product: FortiOS < 7.2.4 Product: FortiProxy Product: FortiProxy < 7.0.10 Product: FortiProxy < 7.2.3 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um beliebigen Programmcode auszuführen.

Product

FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen.
FortiProxy ist eine Web-Proxy Lösung.

Vulnerabilities 1

Critical 9.8

CVE-2023-33308

A stack-based overflow vulnerability [CWE-124] in Fortinet FortiOS version 7.0.0 through 7.0.10 and 7.2.0 through 7.2.3…

Fortinet FortiOS FortiProxy Network devices

Jul 26, 2023

Revision history

2023-07-11 #1
Initiale Fassung

References

Fortiguard Security Advisory FG-IR-23-183 vom 2023-07-11
https://www.fortiguard.com/psirt/FG-IR-23-183